Dokploy 0.29.8 和 0.29.11 版本，以及一个特定的 canary 分支提交，存在一个关键的操作系统命令注入漏洞。该漏洞在备份创建和恢复过程中发生，原因是未对用户输入进行适当的清理。Dokploy 应用程序默认以 root 权限运行，并使用此未清理的输入构建 shell 命令。这使得拥有备份权限的认证用户可以注入恶意命令。这些命令随后由系统 shell 执行，使攻击者获得对 Dokploy 主机的 root 级访问权限。利用该漏洞可导致目标设备完全被攻破，包括文件系统访问和凭证窃取。该漏洞影响 Dokploy 支持的五种数据库类型。尽管无法联系到 Dokploy 开发人员，但该问题已在 0.29.13 及更高版本中修复。强烈建议用户立即更新至已打补丁的版本。对于无法更新的用户，建议禁用默认备份权限，并将其限制为仅必要的用户。该漏洞由 Muhammadjon Ahmadjonov 报告。