标签「安全公告」相关文章 | 轩辕镜像技术博客

标签：安全公告

【漏洞预警】BlueSpice 爆严重漏洞，只读用户能变成管理员（CVE-2026-25784）

官方镜像 bluespice/wiki 在未设置 WIKI_SERVICE_TOKEN_AUTH_ALLOWED 时，会关掉服务令牌的 IP 限制。有读权限的用户，包括允许匿名阅读的实例上的未登录访问者，可以拿到内部服务用户的管理员会话（CVE-2026-25784，CVSS 3.1 为 9.8，CVSS 4.0 为 9.3）。受影响的是 5.2.3 至 5.2.6，以及 2026-10-19 15:37 UTC 之前发布的 5.2.7 镜像。请重新拉取 5.2.7 并重建容器。

2026/10/24Docker漏洞预警4 次阅读

BlueSpiceMediaWiki

【漏洞预警】Wasmtime 爆严重漏洞，不可信 Wasm 可能逃出沙箱（CVE-2026-115384）

Wasmtime 在 component-model-async 回调的返回类型上缺少校验，访客可以向进程的原生栈写入约 16KB，造成崩溃或逃出沙箱执行代码（CVE-2026-115384，NVD 9.9，GHSA CVSS 4.0 为 9.3）。另一条高危允许访客经尾部斜杠的符号链接逃出文件系统沙箱（CVE-2026-115392，7.9）。请按分支升到 48.0.4 / 49.0.2，以及 24.0.13 / 36.0.14 / 46.0.3 / 47.0.4。没有官方 Hub 镜像。

2026/10/23Docker漏洞预警4 次阅读

WasmtimeWASI

【漏洞预警】Incus 爆严重漏洞，能建实例的人可以拿下宿主机（CVE-2026-115375 / 115377）

Incus 有两条严重漏洞。备份清单里的卷名和迁移数据流里的符号链接，都能让有权限的客户端在宿主机上以 root 写任意路径（CVE-2026-115375、CVE-2026-115377，CVSS 9.9）。同批还有四条高危。6.0 LTS 升到 6.0.7 或更高，7.0 LTS 升到 7.0.2 或更高，7.1 及以上升到 7.5.0 或更高。官方没有 Docker Hub 镜像。

2026/10/23Docker漏洞预警3 次阅读

IncusLXC

【漏洞预警】Oracle Java 爆严重漏洞，未登录就能改关键数据（CVE-2026-91403）

Oracle Java SE、GraalVM for JDK 和 GraalVM Enterprise Edition 的 JSSE 组件存在严重漏洞。网络可达、无需登录，成功后可以创建、删除、修改或读取关键数据（CVE-2026-91403，CVSS 3.1 为 9.1）。公告点名了 8u511、11.0.33、17.0.21、21.0.13 等构建。请安装 Oracle Security Alert 补丁后重建镜像。Docker Hub 上的 OpenJDK 与 Temurin 不是这份 Oracle 补丁的证明。

2026/10/22Docker漏洞预警18 次阅读

OracleJava

【漏洞预警】Traefik 爆高危漏洞，客户端证书校验可能被绕过（CVE-2026-114656）

Traefik 路由里的否定 Host 仍会被当成该主机的服务方。它和另一条要求客户端证书的路由冲突时，Traefik 会退回不校验证书的默认 TLS 选项，mTLS 失效（CVE-2026-114656，NVD CVSS 3.1 为 7.5，CVSS 4.0 为 6.9）。v2 请升到 v2.11.60，v3 请升到 v3.7.16。这条的修复起点是 v2.11.58 和 v3.7.13。

2026/10/22Docker漏洞预警1 次阅读

TraefikCVE

【漏洞预警】Node.js 爆高危漏洞，解压不可信数据就可能执行代码（CVE-2026-111497）

Node.js 于 2026 年 10 月 21 日发布安全更新。捆绑的 Brotli 解码器存在越界写，处理攻击者可控的压缩数据时，可能导致内存泄露或在进程内执行代码（CVE-2026-111497，High）。同批还有 DNS 名称被 NUL 截断，以及 TLS 主机名校验被绕过。请把 22 / 24 / 26 升到 22.23.4、24.22.1、26.12.1，重建镜像并重启进程。20.x 已停更，没有补丁。

2026/10/22Docker漏洞预警13 次阅读

Node.jsCVE

【漏洞预警】PHP 爆严重漏洞，外部请求就能在服务器上执行命令（CVE-2026-109618 / 109619）

PHP 于 2026 年 10 月 21 日发布两枚严重未认证远程代码执行。CVE-2026-109618 出在内存耗尽后的错误清理，CVE-2026-109619 出在请求结束后残留的全局状态。官方 CVSS 4.0 为 9.2，NVD CVSS 3.1 为 9.8。请把 8.5 / 8.4 / 8.3 / 8.2 升到 8.5.12、8.4.27、8.3.36、8.2.35，重启全部 PHP worker（只 reload 不够），容器改用已打补丁的镜像后再用 php -v 核对。不要用 WAF 代替升级。

2026/10/22Docker漏洞预警85 次阅读

PHPCVE

【漏洞预警】Traefik ForwardAuth 连接池会串用 NTLM/Negotiate 身份（GHSA-hrpp-p4fc-wwf8）

Traefik 的 ForwardAuth，以及 v3.7 Ingress-NGINX 的 auth-url，对鉴权服务器共用连接池。鉴权端使用 NTLM 或 Negotiate 时，已为用户 A 完成的连接可能被复用到用户 B 的请求上（GHSA-hrpp-p4fc-wwf8，CVSS 4.0 为 7.0，暂无 CVE）。v2 请升到 v2.11.60 或更高，v3 请升到 v3.7.16 或更高。v3.7.15 与 v2.11.59 仍受影响。

2026/10/21Docker漏洞预警6 次阅读

TraefikGHSA

共 53 篇文章