如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可:
请先阅读并遵守:https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
Harbor 低于 2.13.6、2.14.0 至 2.14.4、2.15.0 至 2.15.2 时,带有 User: Update 的系统机器人可以改任意用户的系统管理员标记;勾选覆盖所有项目并带有 Project 权限的系统机器人会变成全局权限(两条均为 High,CVSS 7.2,暂无 CVE 编号)。请升级到 2.13.6、2.14.5 或 2.15.3。同一批版本也修复了 CVE-2026-92770。
Gitea 1.27.3 及更早版本在下载容器镜像 blob 时,把清单里声明的 mediaType 直接用作 Content-Type,且没有限制性的内容安全策略(CVE-2026-103667,CVSS 9.0)。能推镜像的用户可以让已登录受害者在 Gitea 域名下执行脚本并生成全权限 API 令牌。请升级到 28.0.0 或更高,当前镜像标签 28.1.0。
Dell Container Storage Modules 1.18.0 之前一次披露 10 个高危或严重漏洞(DSA-2026-448)。其中 csm-authorization-storage 的 gRPC 服务没有认证,未认证攻击者可以拿到已注册存储阵列的管理员凭据(CVE-2026-63688,CVSS 10.0)。请升级到 CSM 1.18.0 及公告中的对应组件版本。官方镜像在 Quay.io。
Plane 1.4.0 之前,官方社区版 all-in-one 镜像部署和 CLI 的 docker-compose 部署在 variables.env 与 Compose 默认值中带有固定且公开的 SECRET_KEY、LIVE_SERVER_SECRET_KEY(CVE-2026-105641,CVSS 9.8)。未覆盖这两项时,未认证攻击者可以伪造会话并绕过实时协作鉴权。请升级到 1.4.0 或更高(Hub 稳定标签 v1.4.2),并换成随机密钥。
oc-mirror 同步镜像时,内置本地 cache registry 会绑定所有网卡,没有认证也没有加密,并且没有限制在本机(CVE-2026-96577,CVSS 7.1)。同一网络中的未认证攻击者可以在同步期间推送被篡改的镜像、删除缓存或读取已镜像内容。Red Hat 对多数产品仍标为调查中,目前没有已知缓解办法,请等待安全更新。
Docker Engine 29.8.2 之前用 DNS 任意匹配判断仓库是否属于 insecure registry,并默认把环回网段视为 insecure。恶意 DNS 若同时返回环回地址和攻击者地址,连接可能跳过证书校验并回落到 HTTP(CVE-2026-92543,CVSS 7.6)。请把宿主机引擎升级到 29.8.2 或更高。