「PaaS」の記事

• 2026年9月29日 ・ アカウント乗っ取り パスワード流出 不正ログイン

  Dokployの脆弱性とは？ OSコマンドインジェクションでサーバー乗っ取りの恐れ（2026年9月18日公表）

  JPCERT/CC と IPA は2026年9月18日、セルフホスト型 PaaS「Dokploy」に OS コマンドインジェクションの脆弱性があると公表しました（CERT/CC VU#280377・2026年9月17日公表）。認証済みアカウントがバックアップ・リストア機能を悪用すると、root 権限で動作する Dokploy プロセスとして任意のコマンドを実行され、サーバーを完全に乗っ取られる恐れがあります。対策は 0.29.13 以降へのアップデートです。