第 6 页 | 标签「安全公告」相关文章

标签：安全公告

【漏洞预警】P4 Search 未认证调试接口与默认令牌重置（CVE-2026-100102 / 100103）

2026.4.2 之前的 Perforce P4 Search 容器镜像默认开启无需认证的 Java 调试接口，并能把服务认证令牌重置为公开文档中的默认值（CVE-2026-100102，CVSS 9.5；CVE-2026-100103，CVSS 10.0）。请升级到镜像内版本 2026.4.2 或更高，并限制调试端口与服务端口的网络暴露。

2026/10/6Docker漏洞预警16 次阅读

P4 SearchPerforce

【漏洞预警】ToolHive 容器化 MCP 默认可达 host.docker.internal，可横向移动（CVE-2026-58197）

ToolHive CLI < 0.30.1、Studio < 0.38.0 拉起的本地 MCP 容器默认缺少网络隔离，可经 host.docker.internal 访问宿主机本机服务、其他 MCP 代理及无认证控制面（CVE-2026-58197，CVSS 约 8.8 High）。请升级 CLI ≥ 0.30.1、Studio ≥ 0.38.0；宿主机访问需显式 --allow-docker-gateway。

2026/9/19Docker部署教程6 次阅读

ToolHiveMCP

【漏洞预警】zot Bearer 鉴权将 DELETE 误映射为 push，可越权删除清单与 blob（CVE-2026-61833）

启用 Bearer 鉴权的 zot OCI 仓库在鉴权路径中把 DELETE 等非 GET/HEAD 方法一律映射为 push，且 Bearer 请求绕过细粒度鉴权；仅持有 pull,push、不含 delete 的 token 即可删除仓库范围内的 manifest 与 blob（CVE-2026-61833，CVSS 约 8.1 High）。请将 zot 升至 ≥ 2.1.18。

2026/9/19Docker部署教程56 次阅读

zotCVE

【漏洞预警】Harbor 扫描仪凭据泄露与 Docker Sandboxes / MCP Gateway 隔离绕过（CVE-2026-92770 等）

Harbor 扫描仪 AccessCredential 可经 q 过滤逐字符泄露（CVE-2026-92770）。官方修复版本为 2.13.6、2.14.5、2.15.3，以及 2.16.0 及以上；不可信用户能创建项目时请轮换扫描仪凭据。macOS Docker Sandboxes 升至 v0.42.0+（CVE-2026-77179 / 79994）；Docker MCP Gateway 升至 v0.42.2+（CVE-2026-55887）。

2026/9/17Docker漏洞预警2 次阅读

HarborDocker Sandboxes

【漏洞预警】vLLM LlavaOnevision2 处理器绕过 trust_remote_code（CVE-2026-90553）

vLLM 在加载 LlavaOnevision2 处理器时忽略 trust_remote_code，恶意模型可在 processing_llava_onevision2.py 植入任意代码并以 vLLM 进程权限执行（CVE-2026-90553，CVSS 约 7.8 High）。请将 vLLM / vllm-openai 升至 ≥ 0.28.0；未升级前勿加载不受信多模态模型仓库。

2026/9/13Docker部署教程25 次阅读

vLLMCVE

【漏洞预警】Renovate 凭据泄露与命令注入（CVE-2026-88887 / 88885 / 88886）

Renovate 列镜像 tag/digest 时跟随 registry Link 分页可导致凭据被恶意或被控仓库窃取（CVE-2026-88887）；binarySource=docker 下 gomod / gradle-wrapper 路径存在命令注入（CVE-2026-88885 / 88886）。请将 renovate/renovate 升至含修复的版本，并自查 CI 配置。

2026/9/12Docker漏洞预警77 次阅读

RenovateCVE

【漏洞预警】containerd CRI ExecSync 协程泄漏致节点级 DoS（CVE-2026-53495）

Linux 上启用 CRI 的 containerd，ExecSync（exec 探针、生命周期钩子）若拉起长驻后台子进程，stdio 排空协程可能永久阻塞并泄漏内存，最终可能被 OOM 杀掉 containerd。影响 1.x / 2.0 / 2.2 / 2.3 未修复分支，请升级至 1.7.35、2.0.12、2.2.8、2.3.5。

2026/9/12Docker部署教程32 次阅读

containerdKubernetes

【漏洞预警】NGINX regex map 内存漏洞（CVE-2026-42533）

NGINX 处理 map 指令正则匹配与字符串变量拼接时存在堆缓冲区溢出（CVE-2026-42533）。远程未认证攻击者可构造特制 HTTP 请求触发越界写。实际利用条件苛刻，建议按配置自查并升级至 1.30.4 / 1.31.3 或对应发行版补丁包。

2026/7/23安全公告98 次阅读

NGINXCVE

共 53 篇文章