【漏洞预警】gvproxy 未认证接口可删除宿主机任意文件（CVE-2026-107935）

gvisor-tap-vsock 提供的 gvproxy 在 0.9.0 之前，未认证接口 /services/forwarder/expose 不校验调用方给出的套接字路径，可删除宿主机上的任意文件（CVE-2026-107935，CVSS 9.3）。影响 Podman machine、CRC 以及使用 gvproxy 的容器网络栈。请把该组件升到 0.9.0 或更高。