Docker Hub 上的 minio/minio 与 minio/mc 仓库已经不存在。MinIO 在 2025 年 10 月把社区版改为只发源码,2026 年 4 月 25 日归档 GitHub 仓库;2026 年 9 月中旬下游项目记录到 Hub 整库消失。把短名改成仍指向这两个仓库的专属域名,拉取一样会失败。
Portainer CE 中文版是一款面向自托管场景的社区汉化容器管理界面,旨在把 Docker 中的容器、镜像、卷和网络放在同一套中文网页里查看,并通过图形界面完成启停与 Compose 部署。本文将介绍如何通过 Docker Compose 部署 Portainer CE 中文版,搭建本机容器管理平台,帮助个人和小团队更方便地查看容器并启停服务,适合家用服务器及内网运维等场景。
Letta 0.16.8 及更早的官方 Compose 未设置 LETTA_SERVER_SECURE,API 不加载密码中间件,并暴露默认口令的 PostgreSQL(CVE-2026-77936,CVSS 9.8)。即使打开该开关,调用方仍可用 user_id 请求头冒充其他用户(CVE-2026-77937,CVSS 8.1)。GitHub Release 仍是 0.16.8。Hub 上已有 0.34.18,但没有被写成这两条的修复版。
Langchain-Chatchat 0.3.1.3 及更早,POST /tools/call 不需要认证即可按名称调用已注册工具。内置 shell 工具始终注册,官方镜像里以 root 执行任意系统命令(CVE-2026-75128,CVSS 3.1 为 9.8,CVSS 4.0 为 9.3)。公开标签仍在受影响范围内,没有已发布的修复版。请立刻不要把 7861 暴露到公网。
DB-GPT 0.8.2 及更早,/api/v1/chat/react-agent 把调用者都当成管理员,代码和 shell 解释器没有沙箱,未认证即可在 webserver 容器内以 root 执行命令(CVE-2026-77932,CVSS 9.8)。官方 docker-compose.yml 还把 MySQL root 口令写成固定值,并把 3306 绑到所有接口(CVE-2026-77933,CVSS 9.8)。公开标签最新仍是 v0.8.2,没有已发布的修复版。
containerd-shim-wasmtime-v1(runwasi 0.6.0 及更早)在预编译缓存路径上可能接受 OCI 镜像层直接提供的 Wasmtime 预编译字节,并反序列化为本地代码(CVE-2026-47218,CVSS 4.0 为 9.3)。攻击者诱使节点运行恶意镜像后,可在 shim zygote 进程内执行原生代码,范围停在该工作负载容器边界。请把 shim 升到 0.6.1 或更高。