【漏洞预警】ShowDoc 爆高危漏洞，Mock 模板能在容器里执行命令（CVE-2026-120203）

ShowDoc 2.8.14 至 3.9.5 的 Mock 服务会执行模板里的代码。已登录用户可以借此在容器里跑命令。官方全量镜像默认开启 Mock，进程常常是 root（CVE-2026-120203，CVSS 3.1 为 8.8，CVSS 4.0 为 8.7）。请把 star7th/showdoc 固定到 v3.9.6。latest 与 v3.9.6 不是同一份镜像，不要写 latest。