Excalidraw 是一款开源的手绘风格虚拟白板,旨在把流程图、架构草图和线框放在同一块画布上,并通过浏览器本地保存与文件导出整理这些图。本文将介绍如何通过 Docker Compose 快速部署 Excalidraw,搭建手绘风格白板,帮助你在自己的服务器上绘制并保存草图,适合内网讨论、课堂演示及个人草稿等场景。
Arcane 官方镜像 getarcaneapp/manager 有三条高危:持有 registries 更新和测试权限时可把已存令牌发到攻击者主机(CVE-2026-96626,CVSS 8.5,修复 ≥2.5.0);持有 users:update 可改全局管理员口令哈希(CVE-2026-96627,CVSS 8.8,修复 ≥2.6.0);OIDC 账户合并在缺少 email_verified 时默认放开(GHSA-577w-5mcf-3wc9,CVSS 8.8,暂无 CVE,受影响低于 v2.15.0,修复 ≥v2.16.0)。请升到 v2.16.0 或更高。
NapCat 是一款面向要在自己机器上收发 QQ 消息的人的开源 Bot 协议端,旨在把登录态和 OneBot 接口留在本机,并通过 WebUI 管理网络配置。本文将介绍如何通过 Docker Compose 部署 NapCat,搭建自托管 QQ 协议端,帮助把机器人协议层留在自己的服务器上,适合内网联调及常驻网关等场景。
LMCache 到 0.5.5 为止暴露未认证的 /run_script,可绕过受限导入后执行系统命令(CVE-2026-107204,CVSS 9.8)。多进程 coordinator 与 HTTP 管理端默认监听所有网卡且无认证,可改配额、枚举缓存并读取环境凭证(CVE-2026-107205、CVE-2026-107206)。官方镜像 lmcache/vllm-openai 通常以 root 运行。公开资料尚未给出稳定修复版。
LMCache 0.3.9 及以后的多进程模式会打开无需认证的 ZeroMQ 端口(默认 5555),并在处理请求前把消息直接反序列化(CVE-2026-105192,CVSS 9.8)。官方镜像以 root 运行该进程。厂商尚未公布修复版本,含当前正式版 0.5.5。请不要把 5555 暴露到不可信网络。
MyBooks 是基于 Calibre 与 Vue 的个人电子书管理系统,可在浏览器里管理电子书、实体书和阅读状态,并做格式转换与有声书。本文将介绍如何通过 Docker Compose 部署社区镜像 poxenstudio/mybooks,用轩辕镜像加速拉取,适合家庭书库、多设备借阅与私有化藏书管理。