🔴 【深度分析】严重安全漏洞：CVE-2026-45406

CVSS 评分: 严重（9.0）🔴　　状态: Analyzed　　发布时间: 2026-06-26

🔍 技术细节速览

字段 值
CVE ID CVE-2026-45406
CVSS 评分 9.0 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
CWE 分类 CWE-95
发布时间 2026-06-26
最后更新 2026-06-26
状态 Analyzed
数据来源 security-advisories@github.com

好的，作为一名资深网络安全分析师，我将基于您提供的 NVD 数据，为您生成一篇关于 CVE-2026-45406 的深度分析文章。

CVE-2026-45406 深度分析：Dokku openresty-vhosts 插件命令注入漏洞

CVSS 评分：9.0 (Critical)
危害等级：严重
攻击向量：网络 (AV:N)
攻击复杂度：低 (AC:L)
所需权限：低 (PR:L)
用户交互：需要 (UI:R)
影响范围：已变更 (S:C)
机密性/完整性/可用性影响：高 (C:H/I:H/A:H)

漏洞概述

CVE-2026-45406 是一个存在于 Dokku 平台 openresty-vhosts 插件中的高危命令注入漏洞。Dokku 是一个基于 Docker 的平台即服务（PaaS）工具。该漏洞允许已拥有低权限（如应用部署者）的攻击者，通过在应用仓库中精心构造文件名，在 Dokku 服务器上以 dokku 用户身份执行任意系统命令。

该漏洞的 CVSS 评分为 9.0（严重），其影响范围被标记为“已变更”（Changed），意味着攻击者可以突破应用容器的隔离边界，直接攻击宿主机的操作系统，造成严重的安全后果。

受影响组件与版本

  • 受影响组件： Dokku 平台中的 openresty-vhosts 插件
  • 受影响版本： 所有低于 0.38.2 的版本
  • 修复版本： Dokku 0.38.2

漏洞原理分析

该漏洞的核心成因是 openresty-vhosts 插件在处理来自应用 Git 仓库的文件时，未能对文件名进行充分的转义处理，导致其被不安全地传递到 shell 命令中执行。

技术细节分析：

  1. 功能流程： 当用户通过 Git 部署一个应用时，Dokku 的 openresty-vhosts 插件会扫描该应用仓库下的 openresty/http-includes/ 目录。该目录允许用户放置自定义的 Nginx 配置文件片段，以便对应用的 Web 服务进行高级配置。

  2. 漏洞触发点： 插件会将这些文件从应用仓库复制到宿主机，并随后处理这些文件。根据漏洞描述，关键问题在于插件将这些文件的文件名（filenames）未经转义地插入到一个由单引号包裹的 shell 字符串中，然后通过 eval 函数执行这个字符串。

  3. 注入原理： 攻击者可以创建一个恶意文件，其文件名包含一个单引号（'）以及恶意的 shell 命令。例如，一个文件名可以构造为：

    evil'; touch /tmp/pwned; '

    当插件处理这个文件时，它会将文件名插入到类似 eval '...some_command... evil\'; touch /tmp/pwned; \' ...' 的字符串中。由于文件名中的单引号没有被转义，它会提前结束 shell 字符串的单引号，从而允许攻击者注入并执行任意命令（如 touch /tmp/pwned）。

  4. 攻击向量： 攻击者需要具备向 Dokku 应用仓库推送代码的权限（PR:L）。这通常是应用开发者或部署者。攻击者无需直接访问宿主机，只需通过正常的 Git 推送操作即可触发漏洞。用户交互（UI:R）体现在 Dokku 管理员或 CI/CD 系统在部署该恶意应用时，会触发漏洞代码的执行。

  5. CWE 分类： 该漏洞被归类为 CWE-95: Eval Injection，即代码注入，特指通过 eval 函数动态执行未经验证的输入。

影响评估

  • 攻击复杂度：低 (AC:L)。攻击者无需复杂的网络攻击技巧，只需在 Git 仓库中创建一个特殊命名的文件即可。
  • 所需权限：低 (PR:L)。攻击者只需要拥有向某个 Dokku 应用推送代码的权限，这是 PaaS 平台中常见的低权限角色。
  • 利用条件： 攻击者需要能够向 Dokku 平台上的某个应用仓库推送代码，并且该应用在部署时会触发 openresty-vhosts 插件的处理逻辑。
  • 潜在后果：
    • 宿主机完全控制： 攻击者可以以 dokku 用户身份在宿主机上执行任意命令。由于 dokku 用户通常拥有管理 Docker 容器的权限，攻击者可以进一步利用此权限逃逸容器、访问其他应用的数据、修改系统配置，甚至完全控制宿主机。
    • 数据泄露： 攻击者可以访问宿主机上的所有文件，包括其他应用的数据库、环境变量、密钥等敏感信息。
    • 横向移动： 攻击者可以利用被攻陷的宿主机作为跳板，攻击内部网络中的其他系统。
    • 服务中断： 攻击者可以停止或破坏关键服务，导致平台不可用。

修复建议

1. 立即升级（强烈推荐）

最有效的修复措施是将 Dokku 平台升级到 0.38.2 或更高版本。该版本已修复了 openresty-vhosts 插件中对文件名处理不当的问题。

2. 临时缓解措施

如果无法立即升级，可以考虑以下临时措施：

  • 限制应用部署权限： 严格审查并限制哪些用户可以创建或向 Dokku 应用推送代码。避免将部署权限授予不可信的用户。
  • 代码审查： 在部署前，对所有应用的 openresty/http-includes/ 目录下的文件进行严格的代码审查，检查是否存在包含特殊字符（如单引号 '、反引号 `、美元符号 $ 等）的恶意文件名。
  • 禁用插件（高风险）： 如果业务上不需要使用 openresty-vhosts 插件的自定义 Nginx 配置功能，可以考虑临时禁用该插件。但这可能会影响依赖此功能的应用正常运行。

参考资料