Dokployは無料で自己ホスト可能なプラットフォーム・アズ・ア・サービス（PaaS）です。バージョン0.26.6以前には、DokployのWebSocketエンドポイント`/docker-container-terminal`に重大なコマンドインジェクションの脆弱性が存在していました。`containerId`および`activeWay`パラメータはサニタイズされることなくシェルコマンドに直接埋め込まれるため、認証された攻撃者がホストサーバー上で任意のコマンドを実行できてしまいます。この問題はバージョン0.26.6で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。