Dokploy バージョン 0.29.8 および 0.29.11、および特定のカナリアブランチコミットには、重大な OS コマンドインジェクションの脆弱性が含まれています。このエクスプロイトは、ユーザー入力の不適切なサニタイズにより、バックアップの作成および復元プロセス中に発生します。デフォルトでルート権限で実行される Dokploy アプリケーションは、このサニタイズされていない入力を使用してシェルコマンドを構築します。これにより、バックアップ権限を持つ認証済みユーザーが悪意のあるコマンドをインジェクトできるようになります。これらのコマンドはシステムシェルによって実行され、攻撃者に Dokploy ホストへのルートレベルのアクセス権が付与されます。エクスプロイトにより、ファイルシステムへのアクセスや認証情報の盗難を含む、ターゲットデバイスの完全な侵害につながる可能性があります。この脆弱性は、Dokploy がサポートする 5 つのデータベースタイプすべてに影響します。Dokploy の開発者には連絡が取れませんでしたが、この問題はバージョン 0.29.13 以降で修正されています。ユーザーは、直ちにパッチが適用されたバージョンに更新することを強く推奨します。緩和策として、アップデートできない場合は、デフォルトのバックアップ権限を無効にし、必要不可欠なユーザーのみに制限することが推奨されます。この脆弱性は Muhammadjon Ahmadjonov によって報告されました。