サイバーセキュリティ

DokployにおけるOSコマンドインジェクションの脆弱性

2026年9月18日、JPCERT/CCおよびIPAよりDokployにおけるOSコマンドインジェクションの脆弱性（JVNVU#94707104）に関する情報が公開されました。CERT/CCからも脆弱性ノートVU#280377としてアドバイザリが公表されています。現時点で取得できた本文からは、具体的な影響範囲や詳細なパッチ情報等を確認できませんでした。詳細は公式出典をご確認ください。

最終確認日: 2026-09-18

この発表の要点

DokployにおけるOSコマンドインジェクションの脆弱性（JVNVU#94707104）が公表された
CERT/CCからも脆弱性ノートVU#280377としてアドバイザリが公開されている
JPCERT/CCおよびIPAより関連情報が発信されている

企業・自治体への影響

ITシステムやサーバー管理においてDokployを使用している企業・自治体において、OSコマンドインジェクション脆弱性が悪用された場合、不正アクセスやシステム制御奪取のリスクが生じる。情報システム部門および開発部門での迅速な確認が必要となる。

対応すべきこと

公式出典（JPCERT/CCおよびCERT/CCのアドバイザリ）にアクセスし詳細を確認する
自社システムにおけるDokployの利用有無と該当バージョンを調査する
脆弱性が確認された場合は速やかにアップデートやセキュリティ対策を実施する

対象部門： 情シス法務

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC / IPA
業界	IT・ソフトウェア
発表日	2026-09-18
分類	サイバーセキュリティ

発表された内容

公開日：2026/09/18 最終更新日：2026/09/18

JVNVU#94707104
DokployにおけるOSコマンドインジェクションの脆弱性

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCのアドバイザリを参照してください。

Vulnerability Note VU#280377 Dokploy is vulnerable to OS command injection

CERT/CCのアドバイザリを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU94707104/

時系列

2026-09-18　DokployにおけるOSコマンドインジェクションの脆弱性（JVNVU#94707104）に関する公開日

この事例から確認すべきポイント

本件はDokployにおけるOSコマンドインジェクションの脆弱性に関する注意喚起であり、ITシステムを運用する企業・組織において迅速な影響確認と対応が求められます。OSコマンドインジェクション脆弱性は悪用された場合にシステムへの不正アクセスや任意のコマンド実行を許すリスクが高いため、情シスや開発部門を中心にCERT/CCやJPCERT/CC等の公式アドバイザリを参照し、速やかにバージョン確認やアップデート等の対策を実施する必要があります。

公式出典

JPCERT/CC

更新履歴

公開日: 2026-09-18 ／最終確認: 2026-09-18

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-09-18