【漏洞预警】Transmission 爆高危漏洞，任意网页都能操作下载器（CVE-2026-116748）
Transmission 的 RPC 跨域策略过宽。恶意网页可以拿到防跨站请求的会话标识，并代用户改下载目录、触发完成脚本或删除种子（CVE-2026-116748，CVSS 3.1 为 8.8）。若完成脚本会执行命令，这可以变成在主机上执行命令。请把 linuxserver/transmission 固定到 4.1.4。修复从 4.1.3 起。今天的 latest 与 4.1.4 是同一份镜像。
2026/10/31Docker漏洞预警16 次阅读
TransmissionCVE
