【漏洞预警】Mailu 域管理员可重置更高权限账户并伪造未管辖域名（CVE-2026-86008 / 86009）

Mailu 的 domain manager 可以重置更高权限账户的密码或取得其 token（CVE-2026-86008，CVSS 7.2），也可以对非自己控制的托管域打开伪造（CVE-2026-86009，NVD CVSS 8.2）。修复分别在 master 的 PR #4050 与 PR #4072。发行标签 2024.06.64 已与这些提交分叉，不能把它当成已修复版本。官方镜像在 GHCR。

2026/10/18·Docker漏洞预警·1 次阅读

MailuCVE

【漏洞预警】Agnaistic 自托管 Compose 使用公开默认口令与 JWT 密钥（CVE-2026-108753）

Agnaistic 官方 self-host.docker-compose.yml 把 INITIAL_PASSWORD 写成 password、把 JWT_SECRET 写成 self-hosting。1.0.555 及更早版本按这份 Compose 暴露 3001 时，未认证攻击者可以用默认管理员登录，或用公开密钥签发管理员令牌（CVE-2026-108753，CVSS 9.4）。请立刻更换这两项，不要对公网暴露未更换默认值的实例。NVD 与 VulnCheck 尚未给出明确的已修复版本号。

2026/10/13·Docker漏洞预警·3 次阅读

Agnaisticagnai

共 2 篇文章