Vulnerabilidad en Dokploy (CVE-2025-53374)
Gravedad CVSS v4.0:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
07/07/2025
Última modificación:
08/07/2025
Descripción
Dokploy es una Plataforma como Servicio (PaaS) autoalojada que simplifica la implementación y la gestión de aplicaciones y bases de datos. Una cuenta autenticada con pocos privilegios puede recuperar información detallada del perfil de otros usuarios de la misma organización invocando directamente user.one. La respuesta revela información de identificación personal (PII), como la dirección de correo electrónico, el rol, el estado de dos factores, el ID de la organización y diversas marcas de cuenta. La corrección estará disponible en la versión v0.23.7.