【漏洞预警】Harbor 扫描仪凭据泄露与 Docker Sandboxes / MCP Gateway 隔离绕过（CVE-2026-92770 等）

Harbor 扫描仪 AccessCredential 可经 q 过滤逐字符泄露（CVE-2026-92770）。官方修复版本为 2.13.6、2.14.5、2.15.3，以及 2.16.0 及以上；不可信用户能创建项目时请轮换扫描仪凭据。macOS Docker Sandboxes 升至 v0.42.0+（CVE-2026-77179 / 79994）；Docker MCP Gateway 升至 v0.42.2+（CVE-2026-55887）。