Dokploy WebSocket终端认证绕过漏洞分析(CVE-2025-72006)

WebSocket 终端认证绕过漏洞总结 漏洞概述 漏洞名称: WebSocket Terminal Auth Bypass CVE ID: CVE-2025-72006 CVSS 评分: 8.8 / 10 严重程度: 高 描述: Dokploy 的 WebSocket 终端处理器使用 作为特殊值，以绕过组织级别的权限检查，允许任何已认证用户（无论组织成员身份）获取主机服务器上的交互式 root shell。 影响范围 受影响版本: <0.29.5 修复版本: 无 攻击向量: 任何有效的用户会话 cookie（任何组织，任何角色） 入口点: WebSocket 连接到 并带有有效的 Cookie 头 目标: 主机服务器 — 无限制的 root shell 访问 影响: 攻击者可以读取所有数据库、环境变量、Docker API、文件系统 修复方案 推荐修复: - 在 时添加权限检查，确保只有管理员可以访问。 - 在 不为 时，检查用户是否属于组织，并验证其权限。 变通方法: - 仅注册用户到受信任用户。 - 在反向代理（如 Nginx、Traefik）后面部署，阻止 WebSocket 连接到 ，除非来自特定的 IP 范围。 - 在反向代理级别实施 JWT 基础认证。 - 通过在 Docker Compose 配置中不包含终端服务来禁用 WebSocket 终端功能。 概念验证 (POC) 代码 步骤 1: E2E — WebSocket 连接测试 步骤 2: 实际服务器响应 步骤 3: 无认证测试 步骤 4: 代码路径 步骤 5: 代码路径验证 为什么有效 仅确认会话 cookie 是密码学上有效的。 没有 调用或组织成员身份查询。 是一个特殊值，绕过正常的服务器查找路径 — 它直接连接到主机的 Docker 套接字或本地 SSH 守护进程。 任何组织中的任何用户（甚至是从组织中删除但仍保留会话的用户）都可以连接。 影响 攻击场景: 1. 攻击者在 Dokploy 实例上注册（大多数部署允许自我注册）。 2. 攻击者使用其会话 cookie 连接到 。 3. 服务器提供交互式 SSH 外壳，以 root 身份在主机上运行。 4. 攻击者可以读取所有环境变量（注册表密码、API 密钥、DB 凭据）、读取所有数据库、访问 Docker API、安装持久性机制、转向内部网络。 可能性: - 可利用性: 容易 — 标准 WebSocket 连接，带有有效会话 — 无需特殊配置。 - 普遍性: 高 — 所有 Dokploy 自托管实例受影响。 - 可检测性: 难 — WebSocket 流量未记录在访问日志中，连接看起来像正常的终端使用。 - 总体: 高 — 任何已认证用户都可以获得 root shell — 完全主机妥协。 变通方法 仅注册用户到受信任用户。 在反向代理（如 Nginx、Traefik）后面部署，阻止 WebSocket 连接到 ，除非来自特定的 IP 范围。 在反向代理级别实施 JWT 基础认证。 通过在 Docker Compose 配置中不包含终端服务来禁用 WebSocket 终端功能。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Dokploy WebSocket终端认证绕过漏洞分析(CVE-2025-72006)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Dokploy WebSocket终端认证绕过漏洞分析(CVE-2025-72006)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！