Arcane 官方镜像 getarcaneapp/manager 有三条高危:持有 registries 更新和测试权限时可把已存令牌发到攻击者主机(CVE-2026-96626,CVSS 8.5,修复 ≥2.5.0);持有 users:update 可改全局管理员口令哈希(CVE-2026-96627,CVSS 8.8,修复 ≥2.6.0);OIDC 账户合并在缺少 email_verified 时默认放开(GHSA-577w-5mcf-3wc9,CVSS 8.8,暂无 CVE,受影响低于 v2.15.0,修复 ≥v2.16.0)。请升到 v2.16.0 或更高。
NGINX-PROXY-MANAGER(简称NPM)是一款基于Docker容器的Nginx代理主机管理工具,提供直观的Web界面用于配置反向代理、SSL证书自动签发与续期、流量路由等功能。其核心优势在于将复杂的Nginx配置简化为图形化操作,无需手动编写Nginx配置文件,即可快速实现域名代理、负载均衡、HTTPS加密等高级功能。