מקור: CERT/CC Vulnerability Notes
ארגון CERT/CC פרסם התרעה על חולשת אבטחה חמורה בפתרון ה-PaaS מסוג קוד פתוח Dokploy. החולשה, מסוג הזרקת פקודות מערכת, קיימת בתהליכי הגיבוי והשחזור של מסדי נתונים בגרסאות 0.29.8 ו-0.29.11. תוקף בעל הרשאות גיבוי רגילות במערכת יכול לנצל את הפגם כדי להריץ פקודות שרירותיות בהרשאות root, מה שמוביל להשתלטות מלאה על השרת המארח. הבעיה נובעת מחוסר סינון קלט משתמש לפני העברתו למעטפת הפקודה. מפתחי המערכת תיקנו את החולשה בגרסה 0.29.13, ומומלץ למשתמשים לעדכן את התוכנה באופן מיידי או להגביל הרשאות גיבוי למשתמשים מורשים בלבד כדי לצמצם סיכונים עד לביצוע העדכון.
