【漏洞预警】Dockhand 认证绕过、OIDC 校验不足与 Compose 回显 SSRF（CVE-2026-110130 等）

Dockhand 管理界面有三条高危：静态资源后缀可绕过认证并重置管理员密码（CVE-2026-110130，CVSS 10.0）、OIDC 未校验 iss/aud/nonce/exp（CVE-2026-110112，CVSS 8.1）、已登录用户可经 Compose 模板接口回显任意 URL（CVE-2026-110255，CVSS 8.5）。请把 fnsys/dockhand 升到 v1.0.50 或更高，管理面只放内网或 VPN。

2026/10/14·Docker漏洞预警·2 次阅读

DockhandCVE

【漏洞预警】Ollama Pull API 重定向校验不足可导致服务端请求伪造（CVE-2026-108836）

Ollama 0.34.0 与 0.34.1 的 Pull API 对模型名和仓库请求的重定向目标校验不足，未认证攻击者可诱使服务端发起非预期出站请求（CVE-2026-108836，CVSS 7.3）。修复进入 0.34.2。0.34.2 仍受 CVE-2026-103663 影响，请把 ollama/ollama 直接升到 0.35.0 或更高。

2026/10/13·Docker漏洞预警·8 次阅读

OllamaCVE

共 2 篇文章