自托管 Renovate 在允许用户或外部共享预设时，hostRules 头和 env 可绕过管理员白名单（CVE-2026-110865，CVSS 7.1；CVE-2026-110867，CVSS 8.5，CVSS 4.0 为 9.0）。HTTP presets 或 customDatasources 还可让共享 HTTP 客户端请求任意内网地址（CVE-2026-110868，CVSS 8.5）。前两条自 44.60.1 修复，第三条自 44.79.0 修复。请把 renovate/renovate 升到 44.79.0 或更高。
Perforce P4 Search 2026.4.2 及更早：持有所连 P4 Server 管理权限的用户可通过日志配置在预期目录外写删文件（CVE-2026-103508，CVSS 4.0 为 7.3），配置 API 还会明文返回已存凭据（CVE-2026-103509，CVSS 4.0 为 8.5）。请把产品升到 2026.4.3 或更高。Hub 上的标签仍不能直接对应这个版本号。
Nexus Repository 3 在 3.97.0 之前有两条高危：启用 Symbol Server 的托管 NuGet 仓库上，仅有 read/browse 的账户可以上传 .snupkg（CVE-2026-97665，CVSS 4.0 为 7.1）；持有角色创建或更新权限的用户可以把自己没有的角色授出，直至完整管理员（CVE-2026-97712，CVSS 4.0 为 8.7）。请把 sonatype/nexus3 升到 3.97.0 或更高。
Mailu 的 domain manager 可以重置更高权限账户的密码或取得其 token（CVE-2026-86008，CVSS 7.2），也可以对非自己控制的托管域打开伪造（CVE-2026-86009，NVD CVSS 8.2）。修复分别在 master 的 PR #4050 与 PR #4072。发行标签 2024.06.64 已与这些提交分叉，不能把它当成已修复版本。官方镜像在 GHCR。
Dockhand 低于 1.0.34 时，/api/containers/<id>/exec 的 WebSocket 升级不校验身份。知道容器 ID、且容器里有交互 shell 的未认证攻击者可以在容器内执行命令；特权容器或挂载了敏感目录时，影响可能扩到宿主机（CVE-2026-57169，CVSS 9.6）。这条自己的修复线是 1.0.34。若尚未处理 2026-10-14 的三条，请直接升到 v1.0.50 或更高。
Docker Buildx 从引入 rawjson 进度模式的 v0.21.0 起，到 v0.37.2 之前，docker buildx bake --progress=rawjson 会跳过文件系统 entitlement 的确认和 --allow 门禁。不可信 bake 定义可以访问工作目录之外的主机文件，并在构建用户上下文中执行代码（CVE-2026-93325，GHSA CVSS 4.0 为 7.3）。请把 Buildx 升到 v0.37.2 或更高。NVD 尚未收录。
Arcane 官方镜像 getarcaneapp/manager 有三条高危：持有 registries 更新和测试权限时可把已存令牌发到攻击者主机（CVE-2026-96626，CVSS 8.5，修复 ≥2.5.0）；持有 users:update 可改全局管理员口令哈希（CVE-2026-96627，CVSS 8.8，修复 ≥2.6.0）；OIDC 账户合并在缺少 email_verified 时默认放开（GHSA-577w-5mcf-3wc9，CVSS 8.8，暂无 CVE，受影响低于 v2.15.0，修复 ≥v2.16.0）。请升到 v2.16.0 或更高。
Gitea Actions 官方 runner 在 3.0.0 之前，工作流里的 jobs.*.container.options 会写入 Docker HostConfig。即使强制 Privileged=false，--pid=host、--ipc=host、--cap-add=ALL 以及放开 seccomp/apparmor 仍然生效，工作流作者可以进入宿主机命名空间并以 root 执行命令（CVE-2026-73802，CVSS 9.9）。请把 gitea/runner 升到 3.0.0 或更高。gitea/act_runner 已弃用。
共 53 篇文章
