ZONE.CI 全球网

ARL-Next是ARL资产侦察工具的全栈重构版，采用Docker容器化部署与Vue3前端解耦架构。工具实现了从企业ICP及天眼查资产查询到指纹识别与Nuclei漏洞扫描的自动化闭环。底层升级为Puppeteer，后端基于Flask、RabbitMQ与Celery实现分布式异步调度，数据存储使用MongoDB。该重构降低了环境配置难度，提升了扫描效率与扩展性，便于安全人员利用AI进行二次开发与定制化部署。

故障根因是XFS文件系统创建时未启用d_type支持(ftype=0),导致Overlay2存储驱动无法挂载容器层。排查通过检查d_type支持、系统日志和历史变更确认问题。紧急方案切换存储驱动为devicemapper快速恢复业务,永久方案需重新创建XFS文件系统并启用ftype=1。建议创建XFS卷时指定-nftype=1。

本文详细介绍了针对Azure容器服务的攻击技术，包括利用容器注册表、任务和令牌等组件进行渗透。作者提出了一种替代传统反弹Shell的方法，通过将IMDS令牌窃取和密钥外泄嵌入Dockerfile的entrypoint中，实现无需持久连接的数据外泄。文章提供了具体的攻击步骤和所需权限，强调了容器安全配置的重要性。

TencentOS安全团队朱雀实验室开发的科维斯AI首次公开亮相，发现并验证了潜伏18年的Linux内核提权与容器逃逸漏洞SCTPhantom(CVE-2026-64564)。该漏洞位于SCTP协议栈，为Use-After-Free类型，影响自v2.6.25起的所有版本。科维斯AI通过多Agent协同与AgentHarness框架，实现了从漏洞发现、稳定利用构建到跨发行版迁移的全链路自动化研究，并在Debian、Ubuntu等环境完成提权验证。

Dockercp命令存在高危任意文件写入漏洞(CVE-2026-17106)，攻击者利用竞态条件通过符号链接替换实现主机文件覆盖，可导致macOS代码执行或Linuxroot权限逃逸。影响DockerEngine/CLI<29.7.0等版本，PoC已公开。建议立即升级至29.7.0及以上版本，并避免从不可信容器复制文件。

研究员对微软Excel中Python功能的Azure容器环境进行逆向工程，发现符号链接漏洞可将非特权用户提升至root权限，并匿名拉取容器镜像、发现未公开AI代理框架。还找到绕过Excel安全控制的方法(CVE-2026-45459)。研究强调云隔离环境需遵循最小权限原则，AI功能需严格安全审查。建议组织评估此类风险。

本文解析BlackHatUSA2026议题CVE-2026-23111：Linuxnf\\_tables中nft\\_map\\_catchall\\_activate一处布尔取反错误破坏事务回滚一致性，重复失败事务可确定性耗尽引用计数引发UAF，在启用usernamespace与nftables环境普通用户可提权并逃逸共享内核的Kubernetes节点；各层缓解仅提高成本并未修复对象生命周期。建议按kernelflavor精确核查补丁版本并滚动重启节点，启用SeccompDefault与

本文预警Dockercp命令存在高危任意文件写入漏洞CVE-2026-17106，源于CLI解压归档时对动态文件结构校验缺失，攻击者利用竞态条件可覆盖主机任意文件，影响DockerEngine/CLI<29.7.0、Desktop<4.86.0及Sandboxes<0.38.0。建议升级至修复版本，避免从不受信任容器复制数据，复制前停止容器，以最低权限运行CLI。

本文解析BlackHatUSA2026议题CVE-2026-23111：Linuxnf\\_tables中nft\\_map\\_catchall\\_activate一处布尔取反错误破坏事务回滚一致性，重复失败事务可确定性耗尽引用计数引发UAF，在启用usernamespace与nftables环境普通用户可提权并逃逸共享内核的Kubernetes节点；各层缓解仅提高成本并未修复对象生命周期。建议按kernelflavor精确核查补丁版本并滚动重启节点，启用SeccompDefault与

本文介绍一种针对容器镜像暗门指纹的联动检测技战法,通过静态层深度解析、容器启动行为动态关联和K8s集群日志联动三层检测逻辑,可在1分钟内精准告警恶意容器,误报率低于3%。实战验证检出率100%,处置效率提升94%,有效拦截红队无文件容器潜伏攻击。建议部署时需配置镜像白名单并定期更新威胁指纹库。

本文预警Dockercp命令存在高危任意文件写入漏洞CVE-2026-17106，源于CLI解压归档时对动态文件结构校验缺失，攻击者利用竞态条件可覆盖主机任意文件，影响DockerEngine/CLI<29.7.0、Desktop<4.86.0及Sandboxes<0.38.0。建议升级至修复版本，避免从不受信任容器复制数据，复制前停止容器，以最低权限运行CLI。

K8sPenTool-ngv2.0是一个基于Go+React全栈架构的Kubernetes渗透测试平台，融合CDK容器渗透技术、AI驱动的自动化攻击链和SOCKS5代理隧道功能。平台提供10个功能模块覆盖完整攻击链，包括初始访问、命令执行、权限维持等，支持多LLM提供商实现自动化渗透分析。工具零依赖运行且提供RESTAPI接口，适用于内网K8s集群安全评估场景。

本文演示了Kubernetes集群中因RBAC权限配置错误导致的容器逃逸漏洞，通过搭建匿名认证开启的K8s环境，展示攻击者如何利用cluster-admin权限创建特权容器实现宿主机逃逸。文档详细提供了环境搭建步骤、漏洞复现过程，并强调权限最小化原则的重要性，指出核心危害在于滥用高权限创建特权容器而非单纯进入Pod。

该文档介绍了一款开源企业级主机与容器安全管理平台MxCwppPlatform社区版，具备安全基线检查、资产管理、漏洞扫描、病毒查杀、EDR检测等核心功能。平台提供完整的管理控制台和212条CIS基线规则，支持自动修复和威胁狩猎。社区版免费开源，用户可通过公众号获取下载链接进行部署使用。

奇安信CERT披露Giteaact\\_runner容器逃逸漏洞CVE-2026-58053，CVSS评分9.9。漏洞源于组件将workflow配置直接传给Docker，攻击者能借此在非特权模式下逃逸至宿主机获取root权限，影响act\\_runner小于等于0.262.0版本。建议升级Gitea至v1.27.0-rc0修复，临时可限制workflow修改权限、启用PR手动审批及网络隔离。

Giteaact_runner存在高危容器逃逸漏洞CVE-2026-58053。漏洞源于container.options参数未有效过滤，攻击者可通过提交恶意工作流文件注入危险Docker启动参数（如–pid=host、–cap-add=ALL），结合nsenter工具实现容器逃逸，完全控制宿主机。建议立即升级act_runner至最新版本，或采取限制工作流权限、收紧Runner权限等临时缓解措施，并排查入侵痕迹。

KubePivot是一款用于已授权K8s/容器/云环境渗透测试的工具，提供环境识别、命令执行、资源浏览、Pod终端、RBAC审计、AI安全分析及SOCKS5代理等功能。用户需连接APIServer并配置Token，支持内网穿透和攻击图导出。使用前必须获得合法授权，否则后果自负。

该文档介绍NDSS2026论文，首次系统性揭露namespace-cgroup不同步（NCD）风险，导致容器隔离失效。所有主流容器工具均受影响，团队发现4个高危CVE。提出内核级防御方案CANs，通过标签绑定和资源接管消除风险，性能开销低。建议关注云原生安全底层设计逻辑。

Giteaact\\_runner存在容器逃逸漏洞CVE-2026-58053，CVSS评分9.9，攻击者可通过注入–pid=host等危险Docker参数绕过隔离，获取宿主机root权限。影响版本<=0.262.0，POC/EXP已公开。官方建议升级至0.2.8及以上，临时措施包括限制工作流权限、使用rootless模式及WAF拦截危险参数。

KubePivot是一款面向授权环境的K8s与容器云渗透测试工具。核心功能涵盖环境识别、命令执行、Pod浏览与终端交互、RBAC审计及提权链分析，并集成大模型AI辅助漏洞研判与SOCKS5隧道代理。该工具能有效提升云原生环境评估效率，建议在合法授权下下载使用。