
【漏洞预警】AdminNeo 爆高危漏洞,已登录用户可能执行代码或删掉任意文件(CVE-2026-96630)
AdminNeo 在 5.5.1 之前有一组高危。已登录用户可以通过 SQLite 维护命令执行代码、改写 Cookie 属性、在页面里执行脚本,或按数据库列表路径删掉任意文件。版本缓存注入造成的持续拒绝服务在 5.5.0 已修,其余要 5.5.1。请把 adminneoorg/adminneo 固定到 5.8.0。今天的 latest 与 5.8.0 是同一份镜像。
2026/11/1Docker漏洞预警2 次阅读
AdminNeoCVE