八枚 eMudhra/emSign 中间证书的私钥已泄露。未升级的 Docker Engine 在拉取或推送仍使用这些中间证的仓库时,可能接受伪造的 TLS 证书链(CVE-2026-111943)。Docker Engine 29.9.2 将 Go 运行时升到 1.26.10,校验时会拒绝这类链路。NVD 尚未给出 CVSS。请把 Engine 与配套 CLI 升到 29.9.2 或更高。
Bililive-go 是一款面向直播观众的开源直播录制工具,旨在把多个平台的直播间放在同一份列表里,并通过网页管理监控、录像和开播通知。本文将介绍如何通过 Docker 快速部署 Bililive-go,搭建直播录制平台,帮助你在自己的服务器上保存直播录像,适合个人录播及长期挂机录制等场景。
Filestash 是一款面向运维和开发的开源 Web 文件管理器,旨在把 SFTP、WebDAV、S3 等已有存储收进同一个网页,并通过浏览器完成浏览和上传。本文将介绍如何通过 Docker Compose 部署 Filestash,搭建浏览器文件管理平台,帮助你少装客户端、直接管理远程目录,适合服务器文件管理及多种存储集中查看等场景。
Harbor 低于 2.13.6、2.14.0 至 2.14.4、2.15.0 至 2.15.2 存在三条高危问题:项目管理员可将 webhook 指向内网并读到错误响应(GHSA-2phj-cp9f-qq6w,CVSS 8.5);/v2/ 路径中的 .. 可跨项目读写 manifest(GHSA-qj39-pjf2-wmrc,CVSS 8.3);HTTP 认证代理下名为 admin 的用户会获得仓库管理员权限(GHSA-xvh7-74g6-29xw,CVSS 7.5)。请升级到 2.13.6、2.14.5 或 2.15.3。暂无 CVE 编号。
Harbor 低于 2.13.6、2.14.0 至 2.14.4、2.15.0 至 2.15.2 时,带有 User: Update 的系统机器人可以改任意用户的系统管理员标记;勾选覆盖所有项目并带有 Project 权限的系统机器人会变成全局权限(两条均为 High,CVSS 7.2,暂无 CVE 编号)。请升级到 2.13.6、2.14.5 或 2.15.3。同一批版本也修复了 CVE-2026-92770。
Harbor 扫描仪 AccessCredential 可经 q 过滤逐字符泄露(CVE-2026-92770)。官方修复版本为 2.13.6、2.14.5、2.15.3,以及 2.16.0 及以上;不可信用户能创建项目时请轮换扫描仪凭据。macOS Docker Sandboxes 升至 v0.42.0+(CVE-2026-77179 / 79994);Docker MCP Gateway 升至 v0.42.2+(CVE-2026-55887)。