[{"data":1,"prerenderedAt":244},["ShallowReactive",2],{"seo-verification":3,"blog-portainer-vs-dokploy-ma-fr":6,"promo-bar-likely":243},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"blog-portainer-vs-dokploy-ma-fr",{"id":9,"slug":10,"slugs":11,"title":15,"excerpt":16,"readTime":17,"views":18,"isPinned":19,"noindex":19,"publishedAt":20,"updatedAt":21,"category":22,"categories":27,"featuredImage":29,"bgImage":30,"posterImage":31,"relatedSolution":32,"intro":35,"sections":36,"ctaTitle":176,"ctaBody":177,"ctaButton":178,"ctaUrl":179,"relatedPosts":180},104,"portainer-vs-dokploy",{"fr":10,"en":12,"ar":13,"es":14},"portainer-vs-dokploy-which-docker-management-interface","portainer-مقابل-dokploy-أي-واجهة-لإدارة-docker","portainer-vs-dokploy-interfaz-de-gestion-docker","Portainer vs Dokploy : lequel déployer en 2026 ?","Comparatif complet Portainer 2.x vs Dokploy sur VPS : CVEs critiques, fin de CE avec Portainer 3, migration pas à pas et critères de choix.",12,1,false,"2026-03-08T00:00:00+00:00","2026-11-08T01:13:15+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":25},5,"Comparatif","comparatif","bg-info\u002F10 text-info",[28],{"id":23,"name":24,"slug":25,"color":26,"icon":25},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Fportainer-vs-dokploy-poster.svg",{"categorySlug":33,"appSlug":34},"deploiement","dokploy","Portainer et Dokploy sont deux interfaces web pour gérer vos conteneurs Docker sur VPS. Portainer est l'outil historique — stable, documenté, mais bousculé en 2026 par la fin de l'édition Community et par des CVEs de score 9.4. Dokploy est le challenger open-source, PaaS-ready, qui adresse exactement ce que Portainer CE ne couvre plus. Ce guide tranche : architecture, licences, sécurité, migration.",[37,41,51,54,57,60,63,71,90,94,149,152,170,173],{"type":38,"title":39,"body":40},"h2","Pourquoi self-héberger une interface de déploiement sur un VPS","Un VPS nu livré avec Docker vous expose à une seule interface : la ligne de commande. C'est suffisant pour une machine, laborieux pour cinq, et ingérable pour une équipe. Une interface web centralise les logs, les mises à jour d'images, les variables d'environnement et les certificats TLS — sans vous forcer à maintenir un pipeline CI\u002FCD complet dès le premier jour.\n\nDeux familles s'affrontent : les **gestionnaires** (Portainer, Yacht) qui exposent Docker comme il est, et les **PaaS légers** (Dokploy, Coolify, CapRover) qui ajoutent une couche de déploiement — branches Git, domaines automatiques, certificats Let's Encrypt. La frontière n'est pas cosmétique : elle détermine si vos développeurs peuvent déployer seuls ou s'ils ont besoin d'un accès SSH.",{"type":42,"title":43,"items":44},"ul","Ce que vous gagnez à déployer ce template sur votre VPS",[45,46,47,48,49,50],"Déploiement depuis Git ou Docker Hub en quelques clics, sans SSH","Gestion des certificats TLS automatique via Let's Encrypt","Variables d'environnement versionnées et isolées par projet","Logs centralisés et accès terminal web depuis le navigateur","Tableau de bord de santé : CPU, RAM, statut des conteneurs","Gestion des volumes et des réseaux Docker sans mémoriser les commandes",{"type":38,"title":52,"body":53},"Situation de Portainer en 2026 : la fin de l'édition Community","Portainer CE (Community Edition) a été la référence du genre pendant des années. Avec Portainer 3, l'éditeur a arrêté l'édition Community : **Portainer 3 n'a pas d'édition CE, et CE 2.45 est la dernière version Community publiée**. Portainer 3 est livré en Business Edition (gratuite jusqu'à trois nœuds avec la licence « 3 Nodes Free »), donne la priorité à Kubernetes pour les nouvelles fonctions et conserve Docker, Swarm et Podman. Les instances CE 2.45 continuent de fonctionner et reçoivent les correctifs de la 2.45 LTS jusqu'en août 2027, mais plus aucune nouvelle fonction.\n\nCette bascule a plusieurs conséquences pratiques. D'abord, les nouvelles installations qui cherchent une interface Docker gratuite se trouvent sans roadmap côté CE. Ensuite, les images `portainer\u002Fportainer-ce` continuent d'exister et de recevoir les correctifs de la branche 2.45, mais n'évolueront plus. Enfin — et c'est le point critique — **Portainer 2.x a accumulé des failles critiques, dont deux CVE de score 9.4**, qui restent exploitables sur toute installation non patchée.\n\nSi vous tournez encore sur Portainer 2.x, la question n'est pas « migrer ou rester » par principe : elle est « **est-ce que mon instance est à jour, et est-ce que le risque est acceptable ?** »",{"type":38,"title":55,"body":56},"CVEs critiques Portainer 2.x : vérifier et patcher","Deux CVE touchent toutes les branches de Portainer jusqu'aux versions correctives ci-dessous (les versions antérieures à 2.33.0, en fin de vie, ne seront pas corrigées) :\n\n**CVE-2026-44848 (CVSS 9.4)** — Les endpoints `\u002Fplugins\u002F*` de l'API Docker relayée par Portainer échappent au contrôle d'autorisation. Un utilisateur standard (non administrateur) ayant accès à un environnement Docker peut installer et activer un plugin Docker, qui s'exécute en root sur votre hôte.\n\n**CVE-2026-44849 (CVSS 9.4)** — Le mécanisme de restrictions Swarm peut être contourné : un utilisateur Portainer avec des droits réduits peut exécuter des actions normalement réservées à l'administrateur sur un cluster Swarm.\n\nVersions corrigées : **2.33.8**, **2.39.2**, **2.41.0**. D'autres failles critiques ont été publiées depuis, corrigées en 2.45.2 et 2.45.3 et sans correctif sur la branche 2.39 : visez la **2.45.3** LTS, dernière version publiée au 7 novembre 2026.\n\nPour vérifier votre version :\n```bash\ndocker exec portainer \u002Fportainer --version\n```\n\nPour mettre à jour :\n```bash\ndocker pull portainer\u002Fportainer-ce:lts\ndocker stop portainer\ndocker rm portainer\ndocker run -d \\\n  --name=portainer \\\n  --restart=always \\\n  -p 127.0.0.1:9443:9443 \\\n  -v \u002Fvar\u002Frun\u002Fdocker.sock:\u002Fvar\u002Frun\u002Fdocker.sock \\\n  -v portainer_data:\u002Fdata \\\n  portainer\u002Fportainer-ce:lts\n```\n\nSi vous êtes en dessous de 2.45.3, **mettez à jour avant de continuer à utiliser l'instance**. Cette commande ne publie l'interface que sur 127.0.0.1 : accédez-y par un tunnel SSH (`ssh -L 9443:127.0.0.1:9443 user@votre-vps`, puis `https:\u002F\u002Flocalhost:9443`) ou via un reverse proxy. Ajoutez `-p 8000:8000` uniquement si vous utilisez des agents Edge. Portainer exposé sur Internet sans patch est un vecteur d'intrusion directe sur votre hôte Docker.",{"type":38,"title":58,"body":59},"CVE Dokploy : le secret hardcodé (\u003C 0.29.3)","Dokploy n'est pas exempt de vulnérabilités. **CVE-2026-45631 (CVSS 10.0)** touchait les installations par défaut antérieures à 0.29.3 : quand la variable `BETTER_AUTH_SECRET` n'était pas définie — et le script d'installation ne la définissait pas —, le code retombait sur une valeur codée en dur, identique sur toutes les instances. N'importe qui pouvait alors forger un jeton et prendre le compte administrateur, sans authentification.\n\nLe correctif est arrivé en **0.29.3**, avec un script de migration à lancer après la mise à jour. De nombreuses autres failles critiques (injections de commandes, contrôles d'accès manquants) ont été corrigées jusqu'en **0.29.13** : ne restez pas en dessous, et visez la dernière version (**0.31.0** au 7 novembre 2026). Pour vérifier et mettre à jour :\n\n```bash\n# Vérifier la version installée (tag de l'image du service)\ndocker service inspect dokploy --format '{{.Spec.TaskTemplate.ContainerSpec.Image}}'\n\n# Mettre à jour via le script officiel\ncurl -sSL https:\u002F\u002Fdokploy.com\u002Finstall.sh | sh -s update\n```\n\nDepuis 0.29.3, Dokploy lit `BETTER_AUTH_SECRET` dans un secret Docker (variable `BETTER_AUTH_SECRET_FILE`). Après mise à jour, vérifiez que le service l'utilise bien :\n\n```bash\ndocker service inspect dokploy --format '{{range .Spec.TaskTemplate.ContainerSpec.Env}}{{println .}}{{end}}' | grep BETTER_AUTH_SECRET_FILE\n```\n\nSi la ligne est absente, **lancez le script de sécurité officiel** publié avec la 0.29.3 : il génère un secret unique et met à jour le service.\n\n```bash\ncurl -sSL https:\u002F\u002Fdokploy.com\u002Fsecurity\u002F0.29.3.sh | bash\n```",{"type":38,"title":61,"body":62},"Prérequis pour héberger Portainer ou Dokploy","Les deux outils tournent sur Docker. Dokploy demande légèrement plus de ressources car il embarque une base de données PostgreSQL et un proxy Traefik en plus du service principal.",{"type":42,"title":64,"items":65},"Ressources minimales recommandées",[66,67,68,69,70],"**Portainer 2.x** : l'éditeur ne publie pas de minimum matériel ; la 2.45.3 est validée avec Docker 28.5.1 et 29.8.1 — tourne sur un petit VPS","**Dokploy** : au moins 2 Go de RAM et 30 Go de disque selon la documentation officielle — PostgreSQL et Traefik tournent à côté du service principal","Un domaine ou sous-domaine pointant vers votre VPS (Dokploy en a besoin pour ses certificats automatiques)","Port 80 et 443 ouverts si vous utilisez Let's Encrypt via Traefik (Dokploy)","Accès SSH root ou sudo pour l'installation initiale",{"type":72,"title":73,"steps":74},"steps","Déployer Dokploy sur un VPS (≥ 0.29.13)",[75,78,81,84,87],{"title":76,"body":77},"Installation via le script officiel","La méthode la plus simple et la plus à jour :\n\n```bash\ncurl -sSL https:\u002F\u002Fdokploy.com\u002Finstall.sh | sh\n```\n\nLe script installe Docker si nécessaire, initialise Docker Swarm, crée les services `dokploy` et `dokploy-postgres` ainsi que le conteneur `dokploy-traefik` (configuration dans `\u002Fetc\u002Fdokploy\u002F`), génère un `BETTER_AUTH_SECRET` aléatoire stocké dans un secret Docker et démarre l'ensemble.",{"title":79,"body":80},"Vérifier le BETTER_AUTH_SECRET","Après installation, assurez-vous que le service lit bien son secret :\n\n```bash\ndocker service inspect dokploy --format '{{range .Spec.TaskTemplate.ContainerSpec.Env}}{{println .}}{{end}}' | grep BETTER_AUTH_SECRET_FILE\n```\n\nVous devez voir une ligne `BETTER_AUTH_SECRET_FILE=\u002Frun\u002Fsecrets\u002F...` : la valeur (64 caractères hexadécimaux générés par `openssl rand -hex 32`) reste dans le secret Docker et n'apparaît jamais en clair. Si la ligne est absente (installation ancienne), lancez le script de sécurité officiel :\n\n```bash\ncurl -sSL https:\u002F\u002Fdokploy.com\u002Fsecurity\u002F0.29.3.sh | bash\n```",{"title":82,"body":83},"Accéder à l'interface et créer le compte admin","Dokploy écoute sur le port **3000** par défaut. Ouvrez `http:\u002F\u002F\u003Cip-de-votre-vps>:3000` dans votre navigateur. La première visite vous invite à créer le compte administrateur. **Faites-le immédiatement** — l'interface est publique jusqu'à ce que ce compte existe.",{"title":85,"body":86},"Configurer votre domaine et activer HTTPS","Dans **Settings** → **Web Server** → **Server Domain**, renseignez le FQDN (`dokploy.votredomaine.com`). Traefik récupère automatiquement un certificat Let's Encrypt via ACME HTTP-01. Votre DNS doit pointer vers le VPS avant cette étape. Une fois l'interface servie en HTTPS, fermez le port 3000 à Internet, comme le recommande le guide de durcissement de Dokploy : `ufw` seul ne filtre pas les ports publiés par Docker, passez par `ufw-docker` ou par le pare-feu de votre hébergeur.",{"title":88,"body":89},"Mettre à jour Dokploy","Dokploy expose un bouton de mise à jour dans **Settings** → **Web Server**, ou utilisez le script :\n\n```bash\ncurl -sSL https:\u002F\u002Fdokploy.com\u002Finstall.sh | sh -s update\n```\n\nAvec l'argument `update`, le script tire l'image de la dernière version et met à jour le service `dokploy` sans écraser votre configuration ni vos projets. Sans cet argument, il relance une installation complète, qui échoue sur un serveur déjà installé (ports 80, 443 et 3000 occupés).",{"type":91,"title":92,"body":93},"tip","Portainer en alternative — installation rapide","Si vous préférez rester sur Portainer (instance existante ou choix délibéré), la commande de référence :\n\n```bash\ndocker run -d \\\n  --name=portainer \\\n  --restart=always \\\n  -p 127.0.0.1:9443:9443 \\\n  -v \u002Fvar\u002Frun\u002Fdocker.sock:\u002Fvar\u002Frun\u002Fdocker.sock \\\n  -v portainer_data:\u002Fdata \\\n  portainer\u002Fportainer-ce:lts\n```\n\nAccès par tunnel SSH (`ssh -L 9443:127.0.0.1:9443 user@votre-vps`, puis `https:\u002F\u002Flocalhost:9443`) ou via un reverse proxy. Remplacez `lts` par `2.45.3` pour fixer la version et éviter les mises à jour silencieuses.",{"type":95,"title":96,"headers":97,"rows":101},"comparison","Portainer 2.x vs Dokploy — comparatif complet 2026",[98,99,100],"Critère","Portainer 2.x","Dokploy",[102,106,110,114,118,122,126,130,133,137,141,145],[103,104,105],"Licence","CE gratuite (licence zlib)","Apache 2.0 (hors dossier \u002Fproprietary)",[107,108,109],"Futur CE","CE arrêtée à 2.45 (correctifs jusqu'en août 2027)","Roadmap active, communauté croissante",[111,112,113],"CVEs actives","CVE-2026-44848 + 44849 (CVSS 9.4) et avis ultérieurs : viser 2.45.3","CVE-2026-45631 (CVSS 10.0) si \u003C 0.29.3 ; viser ≥ 0.29.13",[115,116,117],"RAM minimale","Non publiée (outil léger)","2 Go (PostgreSQL + Traefik inclus)",[119,120,121],"Déploiement Git","Oui (stacks Compose depuis un dépôt Git)","Oui (GitHub, GitLab, Gitea, Bitbucket)",[123,124,125],"Certificats TLS","Manuel (reverse proxy externe)","Automatique Let's Encrypt via Traefik",[127,128,129],"Templates d'apps","Oui (bibliothèque intégrée)","Oui (Docker Compose importé)",[131,132,132],"Registry privé","Oui",[134,135,136],"CI\u002FCD intégré","Mises à jour GitOps (polling ou webhook)","Webhooks Git + notifications",[138,139,140],"Kubernetes","Oui (CE et BE)","Non (Docker Compose \u002F Swarm)",[142,143,144],"Multi-serveur","Oui (endpoints)","Oui (serveurs distants via SSH)",[146,147,148],"Interface","Mature, exhaustive","Moderne, orientée projets",{"type":38,"title":150,"body":151},"Quand rester sur Portainer, quand passer à Dokploy","**Rester sur Portainer 2.x** a du sens dans trois situations : vous gérez déjà un cluster Docker Swarm ou Kubernetes avec des configurations complexes ; vous avez des équipes qui maîtrisent l'interface et des runbooks documentés dessus ; ou vous avez besoin du niveau de détail sur les réseaux et volumes que Portainer expose nativement.\n\nDans ces cas, la condition non négociable est d'être **sur une version à jour** (2.45.3 au 7 novembre 2026) et de restreindre l'accès à l'interface : ne jamais exposer le port 9000\u002F9443 directement sur Internet, placer Portainer derrière un reverse proxy avec authentification supplémentaire si des utilisateurs non-admins y accèdent.\n\n**Migrer vers Dokploy** est la bonne décision si : vous partez de zéro sur un nouveau VPS ; vous voulez que vos développeurs déploient depuis Git sans SSH ; vous gérez plusieurs domaines et ne voulez pas maintenir Nginx\u002FTraefik à la main ; ou vous cherchez une alternative après la fin de CE (Portainer 3 n'a plus d'édition Community) pour votre usage Docker.",{"type":72,"title":153,"steps":154},"Migration de Portainer vers Dokploy : étapes concrètes",[155,158,161,164,167],{"title":156,"body":157},"Exporter votre inventaire Portainer","Avant de migrer, listez vos stacks et conteneurs actifs :\n\n```bash\ndocker ps --format 'table {{.Names}}\t{{.Image}}\t{{.Status}}'\ndocker volume ls\ndocker network ls --filter driver=bridge\n```\n\nPour chaque stack Portainer, récupérez le `docker-compose.yml` depuis l'interface (Stacks → votre stack → Editor) ou depuis le système de fichiers.",{"title":159,"body":160},"Sauvegarder les volumes de données","Les volumes nommés contiennent vos données applicatives. Sauvegardez-les avant toute opération :\n\n```bash\ndocker run --rm \\\n  -v \u003Cnom_volume>:\u002Fdata \\\n  -v $(pwd):\u002Fbackup \\\n  alpine tar czf \u002Fbackup\u002F\u003Cnom_volume>.tar.gz \u002Fdata\n```\n\nRépétez pour chaque volume critique.",{"title":162,"body":163},"Installer Dokploy sur le même VPS ou un VPS dédié","Si vous migrez sur le même hôte, arrêtez d'abord Portainer pour libérer les ports :\n\n```bash\ndocker stop portainer && docker rm portainer\n```\n\nPuis lancez l'installation Dokploy (voir la procédure ci-dessus). Dokploy utilise Traefik sur les ports 80\u002F443 — vérifiez qu'aucun autre service ne les occupe.",{"title":165,"body":166},"Recréer vos projets dans Dokploy","Dans Dokploy, créez un **Compose Project** pour chaque stack Portainer :\n1. Projets → Nouveau projet\n2. Ajoutez un service de type **Docker Compose**\n3. Collez votre `docker-compose.yml` ou pointez vers votre dépôt Git\n4. Configurez les variables d'environnement depuis l'onglet **Environment**\n5. Assignez un domaine — Dokploy configure Traefik automatiquement",{"title":168,"body":169},"Vérifier et basculer le DNS","Déployez d'abord sur un sous-domaine de test (`test.votredomaine.com`). Une fois validé, mettez à jour vos entrées DNS pour pointer vers Dokploy. Traefik émet les certificats automatiquement dès que le DNS se propage.",{"type":38,"title":171,"body":172},"Dépannage : erreurs courantes","**Portainer — interface inaccessible après mise à jour**\nVérifiez que le volume `portainer_data` est bien monté. Une mise à jour sans volume nommé repart sur une base vide et redemande la création du compte admin.\n\n**Portainer — `TLS handshake error` sur le port 9443**\nPortainer génère un certificat auto-signé. Votre navigateur l'avertit à juste titre. Placez Portainer derrière un reverse proxy (nginx, Caddy) avec un vrai certificat pour un accès sécurisé en production.\n\n**Dokploy — Traefik ne génère pas de certificat**\nCause la plus fréquente : le DNS n'est pas encore propagé vers le VPS. Vérifiez avec `dig +short votre-domaine.com`. Traefik attend une réponse DNS valide avant de lancer le challenge ACME. Si le DNS est bon, vérifiez que le port 80 est ouvert (`ufw allow 80`).\n\n**Dokploy — déploiement Git qui échoue silencieusement**\nVérifiez les logs du service dans l'interface (Deployments → onglet Logs). Sur un dépôt privé, une cause fréquente est une clé SSH absente ou non autorisée côté dépôt. Dokploy permet d'en créer une dans **Settings** → **SSH Keys** (bouton **Create SSH Key**), à ajouter comme clé de déploiement du dépôt ; pour GitHub, GitLab, Gitea ou Bitbucket, vous pouvez aussi connecter le fournisseur dans les paramètres **Git** de Dokploy.",{"type":91,"title":174,"body":175},"Les deux outils ne sont pas toujours exclusifs","Portainer peut gérer plusieurs endpoints Docker distants depuis une seule interface — y compris un VPS sur lequel Dokploy est installé. Certaines équipes maintiennent Portainer comme outil d'observation et Dokploy comme outil de déploiement. Ce n'est pas un antipattern si les rôles sont clairement séparés. Le coût : deux surfaces à patcher. Si vous avez choisi cette architecture, assurez-vous que **les deux outils sont à jour** — voir les CVEs en début d'article.\n\nPour aller plus loin : \u003Ca href=\"\u002Fblog\u002Fportainer-3-alternative-self-hosted-vps\">les alternatives à Portainer CE\u003C\u002Fa>, \u003Ca href=\"\u002Fblog\u002Fdeployer-avec-dokploy\">guide complet de déploiement avec Dokploy\u003C\u002Fa> et \u003Ca href=\"\u002Fblog\u002Fdokploy-cves-2026-mise-a-jour-critique\">la mise à jour critique CVE Dokploy 2026\u003C\u002Fa>.","Déployez Dokploy sur votre VPS en quelques minutes","Sur un VPS ServOrbit avec accès root, Dokploy s'installe manuellement et met en place Docker, Traefik et les certificats TLS. Installez une version ≥ 0.29.13, patchée et prête pour la production.","Déployer Dokploy","\u002Fvps-cloud",[181,203,221],{"id":182,"slug":183,"slugs":184,"title":188,"excerpt":189,"readTime":190,"views":191,"isPinned":19,"noindex":19,"publishedAt":192,"updatedAt":193,"category":194,"categories":198,"featuredImage":29,"bgImage":30,"posterImage":200,"relatedSolution":201},367,"portainer-3-alternative-self-hosted-vps",{"fr":183,"en":185,"ar":186,"es":187},"portainer-3-drops-ce-three-open-source-alternatives","بورتينر-30-يلغي-النسخة-المجانية-ثلاثة-بدايل-مفتوحة-المصدر","portainer-3-elimina-ce-tres-alternativas-open-source","Portainer 3.0 supprime la CE : trois alternatives open source","Portainer 3.0 supprime la CE gratuite. Dockge, Coolify ou Komodo : trois alternatives open source pour votre VPS — serveur unique, multi-serveurs ou GitOps.",7,23,"2026-09-20T00:00:00+00:00","2026-11-04T16:30:27+00:00",{"id":195,"name":196,"slug":33,"color":197,"icon":33},3,"Déploiement","bg-success\u002F10 text-success",[199],{"id":195,"name":196,"slug":33,"color":197,"icon":33},"\u002Fblog\u002Fcovers\u002Fportainer-3-alternative-self-hosted-vps-poster.svg",{"categorySlug":33,"appSlug":202},"komodo",{"id":204,"slug":205,"slugs":206,"title":210,"excerpt":211,"readTime":212,"views":213,"isPinned":19,"noindex":19,"publishedAt":214,"updatedAt":215,"category":216,"categories":217,"featuredImage":29,"bgImage":30,"posterImage":219,"relatedSolution":220},42,"deployer-avec-dokploy",{"fr":205,"en":207,"ar":208,"es":209},"deploy-your-applications-with-dokploy-on-a-vps","نشر-تطبيقاتك-باستخدام-dokploy-على-vps","desplegar-aplicaciones-con-dokploy-en-un-vps","Déployer vos applications avec Dokploy sur un VPS","Déployez vos applications avec Dokploy sur un VPS : PaaS open source avec Traefik intégré, Docker Compose, bases de données et déploiements Git.",9,2,"2026-05-09T00:00:00+00:00","2026-09-21T15:22:03+00:00",{"id":195,"name":196,"slug":33,"color":197,"icon":33},[218],{"id":195,"name":196,"slug":33,"color":197,"icon":33},"\u002Fblog\u002Fcovers\u002Fdeployer-avec-dokploy-poster.svg",{"categorySlug":33,"appSlug":34},{"id":222,"slug":223,"slugs":224,"title":228,"excerpt":229,"readTime":230,"views":18,"isPinned":19,"noindex":19,"publishedAt":231,"updatedAt":232,"category":233,"categories":239,"featuredImage":29,"bgImage":30,"posterImage":241,"relatedSolution":242},379,"dokploy-cves-2026-mise-a-jour-critique",{"fr":223,"en":225,"ar":226,"es":227},"dokploy-cve-2026-critical-update-0-29-13","dokploy-cve-2026-تحديث-عاجل-إلى-0-29-13","dokploy-cve-2026-actualizacion-critica-a-0-29-13","Dokploy CVE-2026 : mise à jour critique 0.29.13","Deux CVEs CVSS 10.0 et 9.9 dans Dokploy se chaînent : JWT admin forgeable sans compte + shell root via WebSocket. Procédure de patch vers ≥ 0.29.13.",11,"2026-09-25T00:00:00+00:00","2026-10-21T15:21:30+00:00",{"id":234,"name":235,"slug":236,"color":237,"icon":238},8,"Sécurité & Monitoring","securite-monitoring","bg-rose-500\u002F10 text-rose-400","security",[240],{"id":234,"name":235,"slug":236,"color":237,"icon":238},"\u002Fblog\u002Fcovers\u002Fdokploy-cves-2026-mise-a-jour-critique-poster.svg",{"categorySlug":33,"appSlug":34},true,1794270771714]