官方镜像 bluespice/wiki 在未设置 WIKI_SERVICE_TOKEN_AUTH_ALLOWED 时,会关掉服务令牌的 IP 限制。有读权限的用户,包括允许匿名阅读的实例上的未登录访问者,可以拿到内部服务用户的管理员会话(CVE-2026-25784,CVSS 3.1 为 9.8,CVSS 4.0 为 9.3)。受影响的是 5.2.3 至 5.2.6,以及 2026-10-19 15:37 UTC 之前发布的 5.2.7 镜像。请重新拉取 5.2.7 并重建容器。
DPanel 是一款面向 Docker 与 Podman 的开源容器管理面板,旨在把容器、镜像、Compose 和应用安装放在同一套网页里管理,并通过图形界面完成查看、启停和部署。本文将介绍如何通过 Docker Compose 部署 DPanel,搭建本机容器管理平台,帮助个人和小团队在浏览器里管理容器与 Compose 任务,适合单机 Docker、家用 NAS 及内网运维等场景。
Alpine Chrome 是运行在 Alpine Linux 中的无头 Chromium,用来导出网页 DOM、截图和生成 PDF,并提供远程调试端口。本文将介绍如何通过 Docker Compose 部署 zenika/alpine-chrome,在服务器上准备无头浏览器,帮助在没有桌面的环境里检查页面、截图和导出 PDF,适合脚本取页面及把网页留成文件等场景。
Wasmtime 在 component-model-async 回调的返回类型上缺少校验,访客可以向进程的原生栈写入约 16KB,造成崩溃或逃出沙箱执行代码(CVE-2026-115384,NVD 9.9,GHSA CVSS 4.0 为 9.3)。另一条高危允许访客经尾部斜杠的符号链接逃出文件系统沙箱(CVE-2026-115392,7.9)。请按分支升到 48.0.4 / 49.0.2,以及 24.0.13 / 36.0.14 / 46.0.3 / 47.0.4。没有官方 Hub 镜像。
Incus 有两条严重漏洞。备份清单里的卷名和迁移数据流里的符号链接,都能让有权限的客户端在宿主机上以 root 写任意路径(CVE-2026-115375、CVE-2026-115377,CVSS 9.9)。同批还有四条高危。6.0 LTS 升到 6.0.7 或更高,7.0 LTS 升到 7.0.2 或更高,7.1 及以上升到 7.5.0 或更高。官方没有 Docker Hub 镜像。
Oracle Java SE、GraalVM for JDK 和 GraalVM Enterprise Edition 的 JSSE 组件存在严重漏洞。网络可达、无需登录,成功后可以创建、删除、修改或读取关键数据(CVE-2026-91403,CVSS 3.1 为 9.1)。公告点名了 8u511、11.0.33、17.0.21、21.0.13 等构建。请安装 Oracle Security Alert 补丁后重建镜像。Docker Hub 上的 OpenJDK 与 Temurin 不是这份 Oracle 补丁的证明。