让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可：
请先阅读并遵守：https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
架构筛选
第 1 页
与「ruby_docker_jemalloc」相关的博客与命名空间
相关博客
【漏洞预警】Harbor 系统机器人账户越权（GHSA-w5fq-xrhj-j7g2 / GHSA-xq2m-cj8w-56v5）
Harbor 低于 2.13.6、2.14.0 至 2.14.4、2.15.0 至 2.15.2 时，带有 User: Update 的系统机器人可以改任意用户的系统管理员标记；勾选覆盖所有项目并带有 Project 权限的系统机器人会变成全局权限（两条均为 High，CVSS 7.2，暂无 CVE 编号）。请升级到 2.13.6、2.14.5 或 2.15.3。同一批版本也修复了 CVE-2026-92770。
Docker漏洞预警2026/10/7
【漏洞预警】Gitea 容器镜像仓库存储型 XSS 可接管账户（CVE-2026-103667）
Gitea 1.27.3 及更早版本在下载容器镜像 blob 时，把清单里声明的 mediaType 直接用作 Content-Type，且没有限制性的内容安全策略（CVE-2026-103667，CVSS 9.0）。能推镜像的用户可以让已登录受害者在 Gitea 域名下执行脚本并生成全权限 API 令牌。请升级到 28.0.0 或更高，当前镜像标签 28.1.0。
Docker漏洞预警2026/10/7
【漏洞预警】Dell Container Storage Modules 多个高危与严重漏洞（DSA-2026-448）
Dell Container Storage Modules 1.18.0 之前一次披露 10 个高危或严重漏洞（DSA-2026-448）。其中 csm-authorization-storage 的 gRPC 服务没有认证，未认证攻击者可以拿到已注册存储阵列的管理员凭据（CVE-2026-63688，CVSS 10.0）。请升级到 CSM 1.18.0 及公告中的对应组件版本。官方镜像在 Quay.io。
Docker漏洞预警2026/10/7
【漏洞预警】Plane 社区版 AIO / CLI 部署写死生产密钥（CVE-2026-105641）
Plane 1.4.0 之前，官方社区版 all-in-one 镜像部署和 CLI 的 docker-compose 部署在 variables.env 与 Compose 默认值中带有固定且公开的 SECRET_KEY、LIVE_SERVER_SECRET_KEY（CVE-2026-105641，CVSS 9.8）。未覆盖这两项时，未认证攻击者可以伪造会话并绕过实时协作鉴权。请升级到 1.4.0 或更高（Hub 稳定标签 v1.4.2），并换成随机密钥。
Docker漏洞预警2026/10/6
【漏洞预警】OpenShift oc-mirror 内置缓存仓库无认证暴露（CVE-2026-96577）
oc-mirror 同步镜像时，内置本地 cache registry 会绑定所有网卡，没有认证也没有加密，并且没有限制在本机（CVE-2026-96577，CVSS 7.1）。同一网络中的未认证攻击者可以在同步期间推送被篡改的镜像、删除缓存或读取已镜像内容。Red Hat 对多数产品仍标为调查中，目前没有已知缓解办法，请等待安全更新。
Docker漏洞预警2026/10/6
【漏洞预警】Docker Engine 将仓库误判为 insecure registry（CVE-2026-92543）
Docker Engine 29.8.2 之前用 DNS 任意匹配判断仓库是否属于 insecure registry，并默认把环回网段视为 insecure。恶意 DNS 若同时返回环回地址和攻击者地址，连接可能跳过证书校验并回落到 HTTP（CVE-2026-92543，CVSS 7.6）。请把宿主机引擎升级到 29.8.2 或更高。
Docker漏洞预警2026/10/6