CVE-2026-82954
Reporte público de vulnerabilidad
BAJA CVSS 9.9 / CRITICAL CWE-22GTN Risk Score
Prioridad media
Score calculado con CVSS, EPSS, CISA KEV, evidencia pública de exploit y vector de ataque.
Resumen ejecutivo
Resumen ejecutivo
Se detectó una vulnerabilidad en Dokploy hasta 0.29.7. Este problema afecta la función writeTraefikConfigInPath del archivo packages/server/src/utils/traefik/application.ts del componente Settings. La manipulación de la ruta del argumento da como resultado un recorrido de ruta. El ataque se puede lanzar de forma remota. El exploit ahora es público y puede usarse. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió de ninguna manera. Resumen de riesgo: CVE-2026-82954 presenta CVSS 9.9, severidad CRÍTICA, EPSS 0.62%, CISA KEV: No, exploit público detectado: No. Producto/proveedor asociado: No disponible / No disponible. Se recomienda validar exposición, revisar versiones afectadas, aplicar parche o mitigación disponible y monitorear actividad relacionada.
Indicadores
¿De qué se trata?
Se detectó una vulnerabilidad en Dokploy hasta 0.29.7. Este problema afecta la función writeTraefikConfigInPath del archivo packages/server/src/utils/traefik/application.ts del componente Settings. La manipulación de la ruta del argumento da como resultado un recorrido de ruta. El ataque se puede lanzar de forma remota. El exploit ahora es público y puede usarse. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió de ninguna manera.
Ver descripción original en inglés
A vulnerability was detected in Dokploy up to 0.29.7. This issue affects the function writeTraefikConfigInPath of the file packages/server/src/utils/traefik/application.ts of the component Settings. The manipulation of the argument path results in path traversal. The attack can be launched remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Producto / proveedor
Fechas
Estado de explotación
No se detectó evidencia pública de exploit en las fuentes configuradas.
Nota: esta sección es referencial y defensiva. La ausencia de evidencia pública no garantiza que no exista explotación privada o no publicada.
¿Cómo superarlo / mitigarlo?
- Mantener monitoreo. La probabilidad actual de explotación es baja según EPSS.
- CVSS crítico: priorizar sobre activos expuestos o de alto impacto.
- Vector de red: revisar exposición pública, reglas de firewall, WAF/VPN y segmentación.