Dokploy版本更新
Dokploy v0.29.13：集中修复命令注入和越权漏洞
Dokploy v0.29.13 集中修复了一批安全漏洞，包括 git clone、Docker 构建和拉取、数据库部署与备份恢复、Compose 路径、Swarm 节点和镜像仓库测试等处的 OS 命令注入，以及跨组织 IDOR 造成的 git 提供商凭据和 SSH 私钥泄露。Docker 和终端 WebSocket、主机计划任务、GitHub App 安装回调等处缺失的权限检查也已补上，普通成员不能再借此拿到 root 权限，未登录者也不能跨组织写入。
此外，SSO 登录和创建用户时会启用邮箱验证，组织可以自定义 AI 提供商预设。
要点
- 修复多处 OS 命令注入漏洞。
- 修复跨组织 IDOR 造成的凭据和 SSH 私钥泄露。
- 补上 WebSocket 终端等处缺失的权限检查。
- SSO 登录和新建用户启用邮箱验证。
- 组织可自定义 AI 提供商预设。
收录于 。摘自 GitHub 版本发布的简短节选，著作权归原发布者所有。