【漏洞预警】Dokku docker-options 经 Bash eval 在宿主机执行命令（CVE-2026-86002）

Dokku 低于 0.38.25 时，具备应用级权限的用户可写入任意 Docker 选项。这些字符串进入 DOCKER_ARGS 后，在 build、deploy、run 时被 Bash eval 展开，命令替换会以 dokku 用户在宿主机执行（CVE-2026-86002，CVSS 9.0）。请把 dokku/dokku 升到 0.38.25 或更高。