Trigger.dev 4.5.6 之前的官方 Docker Compose 在 hosting/docker/.env.example 中带有公开的默认密钥。攻击者可伪造 magic-link 令牌,以任意邮箱登录,并在基础设施网络上访问仍使用默认凭据的数据库(CVE-2026-114087,CVSS 4.0 为 9.2,CVSS 3.1 为 8.1)。请升到 v4.5.6,并用 generate-secrets.sh 重新生成密钥。
LMCache 到 0.5.5 为止暴露未认证的 /run_script,可绕过受限导入后执行系统命令(CVE-2026-107204,CVSS 9.8)。多进程 coordinator 与 HTTP 管理端默认监听所有网卡且无认证,可改配额、枚举缓存并读取环境凭证(CVE-2026-107205、CVE-2026-107206)。官方镜像 lmcache/vllm-openai 通常以 root 运行。公开资料尚未给出稳定修复版。
LMCache 0.3.9 及以后的多进程模式会打开无需认证的 ZeroMQ 端口(默认 5555),并在处理请求前把消息直接反序列化(CVE-2026-105192,CVSS 9.8)。官方镜像以 root 运行该进程。厂商尚未公布修复版本,含当前正式版 0.5.5。请不要把 5555 暴露到不可信网络。
Stirling PDF 是一款可自托管的 Web PDF 工具箱,可在浏览器中完成合并、拆分、压缩、水印、OCR 与格式转换等操作,文件默认在服务端临时处理。本文将介绍如何通过 Docker Compose 部署社区镜像 casjaysdevdocker/stirlingpdf,轻松搭建私有化 PDF 工具站,适合合同归档、扫描件整理与内网办公等场景。
vLLM 在加载 LlavaOnevision2 处理器时忽略 trust_remote_code,恶意模型可在 processing_llava_onevision2.py 植入任意代码并以 vLLM 进程权限执行(CVE-2026-90553,CVSS 约 7.8 High)。请将 vLLM / vllm-openai 升至 ≥ 0.28.0;未升级前勿加载不受信多模态模型仓库。
多数公益 Docker 镜像源已关停,单靠抄旧教程往往无效。本文整理一套完整方案:轩辕镜像提供 10 万+ 镜像中文文档、20+ 场景配置教程、Docker 在线工具集,以及 Docker Hub/GHCR/GCR 等 9 类仓库加速。