Dokku: Command Injection über docker-options-Eval in DOCKER_ARGS

Zusammenfassung

Dokku, eine Docker-basierte Platform as a Service, enthält eine Command-Injection-Schwachstelle in der Verarbeitung von docker-options. Ein Benutzer mit App-Zugriff auf Dokku und SSH-Zugriff, der docker-options-Befehle ausführen kann, kann beliebige Zeichenketten speichern, die später während Build-, Deploy- oder Run-Vorgängen durch Bash ausgewertet werden. Shell-Command-Substitutionen in diesen gespeicherten Werten werden auf dem Host mit den Rechten des Betriebssystembenutzers dokku ausgeführt.

Betroffen

• Dokku-Versionen vor 0.38.25
• Versionen vor 0.38.25 gelten als betroffen. Ob Versionen vor 0.38 betroffen sind, ist unbekannt.

Behoben in

• Dokku 0.38.25 (Fix-Commit 1a376c3, Pull Request #8848)
• Die neueste 0.38.x-Version wird empfohlen.

Umgehung

Unbekannt. Der Hersteller dokumentiert keine Workaround-Massnahme.

• Übergangsmassnahmen bis zum Patch (eigene Einschätzung): Dokku- und SSH-Zugriff auf vertrauenswürdige Konten beschränken, App-Zugriffe überprüfen und gespeicherte docker-options-Werte auf Shell-Syntax wie $(...) oder Backticks prüfen.

Ausnutzung

• Zum Zeitpunkt der Erstellung ist kein öffentlicher Exploit und keine Ausnutzung in freier Wildbahn bekannt.
• CISA-SSVC-Bewertung: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Dokku auf allen betroffenen Hosts auf Version 0.38.25 oder neuer aktualisieren.
• Prüfen, welche Benutzer App-Zugriff auf Dokku und SSH-Zugriff besitzen, und nicht mehr benötigte Konten entfernen.
• Bestehende docker-options-Werte auf Shell-Syntax prüfen und den Benutzer dokku auf unerwartete Aktivitäten kontrollieren.
• Hosts priorisieren, die von mehreren Entwicklern, Kunden oder externen Dienstleistern genutzt werden.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Fix commit 1a376c3 (GitHub) github.com
• Pull request #8848 (GitHub) github.com
• Dokku release v0.38.25 (GitHub) github.com
• Security advisory GHSA-fccf-j7qf-2xp9 (GitHub) github.com
• OSV entry CVE-2026-86002 osv.dev
• VulDB entry 420089 vuldb.com
• Vulners MEND entry CVE-2026-86002 vulners.com
• Release notes v0.38.25 (newreleases.io) newreleases.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 08:10.