如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可:
请先阅读并遵守:https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
Ollama 0.34.0 与 0.34.1 的 Pull API 对模型名和仓库请求的重定向目标校验不足,未认证攻击者可诱使服务端发起非预期出站请求(CVE-2026-108836,CVSS 7.3)。修复进入 0.34.2。0.34.2 仍受 CVE-2026-103663 影响,请把 ollama/ollama 直接升到 0.35.0 或更高。
Nginx UI 低于 2.4.1 有一批高危:Casdoor SSO 固定 state、OTP 与通行密钥注册及改密等写接口缺少 SecureSession,配置指令校验可被同行注入绕过,MCP 的 nginx_config_add 等路径跳过 REST 已有的校验。官方镜像 uozi/nginx-ui 自带 njs 模块,已认证调用方可在 nginx worker 中执行代码。请升级到 2.4.1 或更高。
Edgeless Contrast 1.8.0 至 1.24.1 之前有两处高危:Coordinator 对等恢复不核对对端 manifest generation,可重放已撤销的 history head(CVE-2026-109359,CVSS 7.7);node installer 把宿主机 containerd 配置写成 0666,本地低权限用户可改配置并提权(CVE-2026-109358,CVSS 7.8)。请升级到 1.24.1 或更高,并手动收紧已经写成 0666 的配置文件。
containerd 在 2.1.0 至低于 2.2.7,以及 2.3.0 至低于 2.3.4,经 CRI CreateContainer 从检查点恢复容器时,会按检查点里的 UID、capabilities、no_new_privs 和 seccomp 恢复,而不是编排器下发的配置(CVE-2026-95837,CVSS 7.8)。仅影响启用了 CRI 检查点恢复的 Linux 节点。请升级到 2.2.7 或 2.3.4,并保持 enable_experimental_restore_via_create 关闭。
Blinko 1.8.8 及更早版本的 installPlugin 用未消毒的插件名拼接目录,可以把文件写到插件目录之外。官方镜像以 root 运行,覆盖启动相关文件后可在容器内取得 root(CVE-2026-108980,CVSS 8.8)。任意已认证用户都能调用该接口;开放自助注册时暴露面更大。Hub 上最新发行标签仍是 1.8.8,目前没有已发布的修复版本。
Agnaistic 官方 self-host.docker-compose.yml 把 INITIAL_PASSWORD 写成 password、把 JWT_SECRET 写成 self-hosting。1.0.555 及更早版本按这份 Compose 暴露 3001 时,未认证攻击者可以用默认管理员登录,或用公开密钥签发管理员令牌(CVE-2026-108753,CVSS 9.4)。请立刻更换这两项,不要对公网暴露未更换默认值的实例。NVD 与 VulnCheck 尚未给出明确的已修复版本号。