【漏洞预警】Dokku docker-options 经 Bash eval 在宿主机执行命令（CVE-2026-86002）

Dokku 低于 0.38.25 时，具备应用级权限的用户可写入任意 Docker 选项。这些字符串进入 DOCKER_ARGS 后，在 build、deploy、run 时被 Bash eval 展开，命令替换会以 dokku 用户在宿主机执行（CVE-2026-86002，CVSS 9.0）。请把 dokku/dokku 升到 0.38.25 或更高。

2026/10/15·Docker漏洞预警·

DokkuCVE

【漏洞预警】Renovate 凭据泄露与命令注入（CVE-2026-88887 / 88885 / 88886）

Renovate 列镜像 tag/digest 时跟随 registry Link 分页可导致凭据被恶意或被控仓库窃取（CVE-2026-88887）；binarySource=docker 下 gomod / gradle-wrapper 路径存在命令注入（CVE-2026-88885 / 88886）。请将 renovate/renovate 升至含修复的版本，并自查 CI 配置。

2026/9/12·Docker部署教程·66 次阅读

RenovateCVE

共 2 篇文章