第 4 页 | 标签「漏洞预警」相关文章

标签：漏洞预警

【漏洞预警】Dokku docker-options 经 Bash eval 在宿主机执行命令（CVE-2026-86002）

Dokku 低于 0.38.25 时，具备应用级权限的用户可写入任意 Docker 选项。这些字符串进入 DOCKER_ARGS 后，在 build、deploy、run 时被 Bash eval 展开，命令替换会以 dokku 用户在宿主机执行（CVE-2026-86002，CVSS 9.0）。请把 dokku/dokku 升到 0.38.25 或更高。

2026/10/15Docker漏洞预警2 次阅读

DokkuCVE

【漏洞预警】Docker Hub 个人账户转组织时 PAT 被改挂且不轮换（CVE-2026-105445）

2024-08-26 至 2026-09-30，Docker Hub 把个人账户转成组织时，可以把攻击者持有的 Personal Access Token 改挂到指定用户名下，且不轮换、不吊销密钥（CVE-2026-105445，CVSS 9.4）。攻击者仍可用原密钥在 registry 层以目标用户身份 pull、push、delete。Hub 已于 2026-09-30 修复转换流程，并于 2026-10-08 停用已识别的转移 PAT。请到账户设置里审查并吊销不明 token。

2026/10/14Docker漏洞预警7 次阅读

Docker HubCVE

【漏洞预警】Dockhand 认证绕过、OIDC 校验不足与 Compose 回显 SSRF（CVE-2026-110130 等）

Dockhand 管理界面有三条高危：静态资源后缀可绕过认证并重置管理员密码（CVE-2026-110130，CVSS 10.0）、OIDC 未校验 iss/aud/nonce/exp（CVE-2026-110112，CVSS 8.1）、已登录用户可经 Compose 模板接口回显任意 URL（CVE-2026-110255，CVSS 8.5）。请把 fnsys/dockhand 升到 v1.0.50 或更高，管理面只放内网或 VPN。

2026/10/14Docker漏洞预警6 次阅读

DockhandCVE

【漏洞预警】Ollama Pull API 重定向校验不足可导致服务端请求伪造（CVE-2026-108836）

Ollama 0.34.0 与 0.34.1 的 Pull API 对模型名和仓库请求的重定向目标校验不足，未认证攻击者可诱使服务端发起非预期出站请求（CVE-2026-108836，CVSS 7.3）。修复进入 0.34.2。0.34.2 仍受 CVE-2026-103663 影响，请把 ollama/ollama 直接升到 0.35.0 或更高。

2026/10/13Docker漏洞预警20 次阅读

OllamaCVE

【漏洞预警】Nginx UI 低于 2.4.1：会话加固缺失与 MCP 配置校验绕过可导致远程代码执行

Nginx UI 低于 2.4.1 有一批高危：Casdoor SSO 固定 state、OTP 与通行密钥注册及改密等写接口缺少 SecureSession，配置指令校验可被同行注入绕过，MCP 的 nginx_config_add 等路径跳过 REST 已有的校验。官方镜像 uozi/nginx-ui 自带 njs 模块，已认证调用方可在 nginx worker 中执行代码。请升级到 2.4.1 或更高。

2026/10/13Docker漏洞预警6 次阅读

Nginx UICVE

【漏洞预警】Contrast 对等恢复可跨 manifest，node installer 把 containerd 配置写成全局可写（CVE-2026-109359 / CVE-2026-109358）

Edgeless Contrast 1.8.0 至 1.24.1 之前有两处高危：Coordinator 对等恢复不核对对端 manifest generation，可重放已撤销的 history head（CVE-2026-109359，CVSS 7.7）；node installer 把宿主机 containerd 配置写成 0666，本地低权限用户可改配置并提权（CVE-2026-109358，CVSS 7.8）。请升级到 1.24.1 或更高，并手动收紧已经写成 0666 的配置文件。

2026/10/13Docker漏洞预警7 次阅读

ContrastEdgeless

【漏洞预警】containerd 从检查点恢复容器时绕过目标安全上下文（CVE-2026-95837）

containerd 在 2.1.0 至低于 2.2.7，以及 2.3.0 至低于 2.3.4，经 CRI CreateContainer 从检查点恢复容器时，会按检查点里的 UID、capabilities、no_new_privs 和 seccomp 恢复，而不是编排器下发的配置（CVE-2026-95837，CVSS 7.8）。仅影响启用了 CRI 检查点恢复的 Linux 节点。请升级到 2.2.7 或 2.3.4，并保持 enable_experimental_restore_via_create 关闭。

2026/10/13Docker漏洞预警15 次阅读

containerdCVE

【漏洞预警】Blinko 插件安装路径可写出目录外，官方镜像上可容器内 root 执行（CVE-2026-108980）

Blinko 1.8.8 及更早版本的 installPlugin 用未消毒的插件名拼接目录，可以把文件写到插件目录之外。官方镜像以 root 运行，覆盖启动相关文件后可在容器内取得 root（CVE-2026-108980，CVSS 8.8）。任意已认证用户都能调用该接口；开放自助注册时暴露面更大。Hub 上最新发行标签仍是 1.8.8，目前没有已发布的修复版本。

2026/10/13Docker漏洞预警3 次阅读

BlinkoCVE

共 52 篇文章