
【漏洞预警】Presenton 爆高危漏洞,未登录就能调用本地接口(CVE-2026-120191)
Presenton v0.9.11-beta 及更低的 API 没有做认证。能访问到服务端口的人可以调用本地设置、私有文件和相关接口(CVE-2026-120191,CVSS 3.1 为 7.3,CVSS 4.0 为 5.5)。请把 ghcr.io/presenton/presenton 固定到 v0.9.12-beta。今天的 latest 与这个标签是同一份镜像。Docker Hub 没有官方仓。
2026/11/1Docker漏洞预警5 次阅读
PresentonGHCR