
【漏洞预警】P4 Search 未认证调试接口与默认令牌重置(CVE-2026-100102 / 100103)
2026.4.2 之前的 Perforce P4 Search 容器镜像默认开启无需认证的 Java 调试接口,并能把服务认证令牌重置为公开文档中的默认值(CVE-2026-100102,CVSS 9.5;CVE-2026-100103,CVSS 10.0)。请升级到镜像内版本 2026.4.2 或更高,并限制调试端口与服务端口的网络暴露。
2026/10/6Docker漏洞预警4 次阅读
P4 SearchPerforce