Gitea Actions 官方 runner 在 3.0.0 之前，工作流里的 jobs.*.container.options 会写入 Docker HostConfig。即使强制 Privileged=false，--pid=host、--ipc=host、--cap-add=ALL 以及放开 seccomp/apparmor 仍然生效，工作流作者可以进入宿主机命名空间并以 root 执行命令（CVE-2026-73802，CVSS 9.9）。请把 gitea/runner 升到 3.0.0 或更高。gitea/act_runner 已弃用。
Dokku 低于 0.38.25 时，具备应用级权限的用户可写入任意 Docker 选项。这些字符串进入 DOCKER_ARGS 后，在 build、deploy、run 时被 Bash eval 展开，命令替换会以 dokku 用户在宿主机执行（CVE-2026-86002，CVSS 9.0）。请把 dokku/dokku 升到 0.38.25 或更高。
2024-08-26 至 2026-09-30，Docker Hub 把个人账户转成组织时，可以把攻击者持有的 Personal Access Token 改挂到指定用户名下，且不轮换、不吊销密钥（CVE-2026-105445，CVSS 9.4）。攻击者仍可用原密钥在 registry 层以目标用户身份 pull、push、delete。Hub 已于 2026-09-30 修复转换流程，并于 2026-10-08 停用已识别的转移 PAT。请到账户设置里审查并吊销不明 token。
Dockhand 管理界面有三条高危：静态资源后缀可绕过认证并重置管理员密码（CVE-2026-110130，CVSS 10.0）、OIDC 未校验 iss/aud/nonce/exp（CVE-2026-110112，CVSS 8.1）、已登录用户可经 Compose 模板接口回显任意 URL（CVE-2026-110255，CVSS 8.5）。请把 fnsys/dockhand 升到 v1.0.50 或更高，管理面只放内网或 VPN。
Ollama 0.34.0 与 0.34.1 的 Pull API 对模型名和仓库请求的重定向目标校验不足，未认证攻击者可诱使服务端发起非预期出站请求（CVE-2026-108836，CVSS 7.3）。修复进入 0.34.2。0.34.2 仍受 CVE-2026-103663 影响，请把 ollama/ollama 直接升到 0.35.0 或更高。
Nginx UI 低于 2.4.1 有一批高危：Casdoor SSO 固定 state、OTP 与通行密钥注册及改密等写接口缺少 SecureSession，配置指令校验可被同行注入绕过，MCP 的 nginx_config_add 等路径跳过 REST 已有的校验。官方镜像 uozi/nginx-ui 自带 njs 模块，已认证调用方可在 nginx worker 中执行代码。请升级到 2.4.1 或更高。
Edgeless Contrast 1.8.0 至 1.24.1 之前有两处高危：Coordinator 对等恢复不核对对端 manifest generation，可重放已撤销的 history head（CVE-2026-109359，CVSS 7.7）；node installer 把宿主机 containerd 配置写成 0666，本地低权限用户可改配置并提权（CVE-2026-109358，CVSS 7.8）。请升级到 1.24.1 或更高，并手动收紧已经写成 0666 的配置文件。
containerd 在 2.1.0 至低于 2.2.7，以及 2.3.0 至低于 2.3.4，经 CRI CreateContainer 从检查点恢复容器时，会按检查点里的 UID、capabilities、no_new_privs 和 seccomp 恢复，而不是编排器下发的配置（CVE-2026-95837，CVSS 7.8）。仅影响启用了 CRI 检查点恢复的 Linux 节点。请升级到 2.2.7 或 2.3.4，并保持 enable_experimental_restore_via_create 关闭。
共 30 篇文章
