「Dokploy」の記事

保存されている情報

JPCERT/CC と IPA は2026年9月18日、セルフホスト型 PaaS「Dokploy」に OS コマンドインジェクションの脆弱性があると公表しました（CERT/CC VU#280377・2026年9月17日公表）。認証済みアカウントがバックアップ・リストア機能を悪用すると、root 権限で動作する Dokploy プロセスとして任意のコマンドを実行され、サーバーを完全に乗っ取られる恐れがあります。対策は 0.29.13 以降へのアップデートです。

詳細項目

構造化データは未確認。既存ページに掲載されている内容をご確認ください。

原データ更新日：未確認
保存版に記録された日付です。今回の実装・デプロイ日ではありません。

出典・情報の根拠

公開している出典リンクはありません。