标签「P4 Search」相关文章 | 轩辕镜像技术博客

标签：P4 Search

【漏洞预警】P4 Search 日志配置可写出目录外，配置接口回显明文凭据（CVE-2026-103508 / 103509）

Perforce P4 Search 2026.4.2 及更早：持有所连 P4 Server 管理权限的用户可通过日志配置在预期目录外写删文件（CVE-2026-103508，CVSS 4.0 为 7.3），配置 API 还会明文返回已存凭据（CVE-2026-103509，CVSS 4.0 为 8.5）。请把产品升到 2026.4.3 或更高。Hub 上的标签仍不能直接对应这个版本号。

2026/10/18Docker漏洞预警1 次阅读

P4 SearchPerforce

【漏洞预警】P4 Search 未认证调试接口与默认令牌重置（CVE-2026-100102 / 100103）

2026.4.2 之前的 Perforce P4 Search 容器镜像默认开启无需认证的 Java 调试接口，并能把服务认证令牌重置为公开文档中的默认值（CVE-2026-100102，CVSS 9.5；CVE-2026-100103，CVSS 10.0）。请升级到镜像内版本 2026.4.2 或更高，并限制调试端口与服务端口的网络暴露。

2026/10/6Docker漏洞预警4 次阅读

P4 SearchPerforce

共 2 篇文章

官方技术交流群：问题咨询请：提交工单

服务号：轩辕镜像公众号：源码跳动小程序：轩辕镜像官方技术交流群：问题咨询请：提交工单