ZONE.CI 全球网

Gitea容器镜像仓库存在未授权访问漏洞CVE-2026-27771，影响1.26.2之前版本。攻击者可通过registrytoken接口获取私有镜像信息导致源码、密钥等敏感数据泄露。厂商已发布补丁，建议立即升级至1.26.2版本并轮换已泄露凭证。

奇安信CERT披露Giteaact\\_runner容器逃逸漏洞CVE-2026-58053，CVSS评分9.9。漏洞源于组件将workflow配置直接传给Docker，攻击者能借此在非特权模式下逃逸至宿主机获取root权限，影响act\\_runner小于等于0.262.0版本。建议升级Gitea至v1.27.0-rc0修复，临时可限制workflow修改权限、启用PR手动审批及网络隔离。

Giteaact_runner存在高危容器逃逸漏洞CVE-2026-58053。漏洞源于container.options参数未有效过滤，攻击者可通过提交恶意工作流文件注入危险Docker启动参数（如–pid=host、–cap-add=ALL），结合nsenter工具实现容器逃逸，完全控制宿主机。建议立即升级act_runner至最新版本，或采取限制工作流权限、收紧Runner权限等临时缓解措施，并排查入侵痕迹。

Giteaact\\_runner存在容器逃逸漏洞CVE-2026-58053，CVSS评分9.9，攻击者可通过注入–pid=host等危险Docker参数绕过隔离，获取宿主机root权限。影响版本<=0.262.0，POC/EXP已公开。官方建议升级至0.2.8及以上，临时措施包括限制工作流权限、使用rootless模式及WAF拦截危险参数。

微软在Build2026发布WSLContainers(WSLC)公开预览，使Windows11用户无需DockerDesktop即可直接运行Linux容器。WSLC提供类DockerCLI工具wslc.exe和编程API，支持端口映射、卷挂载、GPU直通等功能。与DockerDesktop相比，WSLC完全免费、系统内置且与Windows生态深度集成，但暂不支持DockerCompose和registrymirror配置。建议单容器场景可尝试WSLC，多容器编排场景仍需使用DockerDesktop。

本文详细分析了第二届软件系统安全赛决赛中StudentManagement题目的漏洞利用过程。程序存在未初始化内存漏洞，导致悬空指针和任意地址读写。作者通过堆风水布局，利用malloc\\_consolidate合并fastbinchunk，成功泄露堆地址、libc地址和栈地址。文章提供了完整的利用步骤和exp代码，展示了如何通过精心构造的堆操作实现信息泄露和潜在的控制流劫持。

本文详细介绍了针对Azure容器服务的攻击技术，包括利用容器注册表、任务和令牌等组件进行渗透。作者提出了一种替代传统反弹Shell的方法，通过将IMDS令牌窃取和密钥外泄嵌入Dockerfile的entrypoint中，实现无需持久连接的数据外泄。文章提供了具体的攻击步骤和所需权限，强调了容器安全配置的重要性。

GeoServer存在一个未经身份验证的SQL注入漏洞(CVSS9.8),正被野外利用且PoC已公开。该漏洞存在于jsonArrayContains过滤函数中,影响PostGIS数据存储,可导致数据泄露甚至远程代码执行。建议立即升级至GeoServer2.27.6/2.28.5/3.0.1或GeoTools33.6/34.5/35.1版本,并限制公开访问、使用低权限数据库账户。

GeoServer存在一个由GeoTools引入的jsonArrayContains未授权SQL注入0day漏洞(CVSS9.8),攻击者可通过WFSGetFeature的CQL\\_FILTER参数注入恶意SQL,在数据库高权限下利用PostgreSQL的COPY…TOPROGRAM实现远程代码执行。国内暴露资产约5320个,官方已合并修复PR但未发布版本。建议立即限制WFS暴露、使用最小权限数据库用户并部署WAF拦截相关关键字。

Gitea容器镜像仓库存在未授权访问漏洞CVE-2026-27771，影响1.26.2之前版本。攻击者可通过registrytoken接口获取私有镜像信息导致源码、密钥等敏感数据泄露。厂商已发布补丁，建议立即升级至1.26.2版本并轮换已泄露凭证。

Giteaact\\_runner存在容器逃逸漏洞CVE-2026-58053，CVSS评分9.9，攻击者可通过注入–pid=host等危险Docker参数绕过隔离，获取宿主机root权限。影响版本<=0.262.0，POC/EXP已公开。官方建议升级至0.2.8及以上，临时措施包括限制工作流权限、使用rootless模式及WAF拦截危险参数。

微软在Build2026发布WSLContainers(WSLC)公开预览，使Windows11用户无需DockerDesktop即可直接运行Linux容器。WSLC提供类DockerCLI工具wslc.exe和编程API，支持端口映射、卷挂载、GPU直通等功能。与DockerDesktop相比，WSLC完全免费、系统内置且与Windows生态深度集成，但暂不支持DockerCompose和registrymirror配置。建议单容器场景可尝试WSLC，多容器编排场景仍需使用DockerDesktop。

本文详细分析了第二届软件系统安全赛决赛中StudentManagement题目的漏洞利用过程。程序存在未初始化内存漏洞，导致悬空指针和任意地址读写。作者通过堆风水布局，利用malloc\\_consolidate合并fastbinchunk，成功泄露堆地址、libc地址和栈地址。文章提供了完整的利用步骤和exp代码，展示了如何通过精心构造的堆操作实现信息泄露和潜在的控制流劫持。

本文详细介绍了针对Azure容器服务的攻击技术，包括利用容器注册表、任务和令牌等组件进行渗透。作者提出了一种替代传统反弹Shell的方法，通过将IMDS令牌窃取和密钥外泄嵌入Dockerfile的entrypoint中，实现无需持久连接的数据外泄。文章提供了具体的攻击步骤和所需权限，强调了容器安全配置的重要性。

GeoServer存在一个未经身份验证的SQL注入漏洞(CVSS9.8),正被野外利用且PoC已公开。该漏洞存在于jsonArrayContains过滤函数中,影响PostGIS数据存储,可导致数据泄露甚至远程代码执行。建议立即升级至GeoServer2.27.6/2.28.5/3.0.1或GeoTools33.6/34.5/35.1版本,并限制公开访问、使用低权限数据库账户。

GeoServer存在一个由GeoTools引入的jsonArrayContains未授权SQL注入0day漏洞(CVSS9.8),攻击者可通过WFSGetFeature的CQL\\_FILTER参数注入恶意SQL,在数据库高权限下利用PostgreSQL的COPY…TOPROGRAM实现远程代码执行。国内暴露资产约5320个,官方已合并修复PR但未发布版本。建议立即限制WFS暴露、使用最小权限数据库用户并部署WAF拦截相关关键字。

奇安信CERT披露Giteaact\\_runner容器逃逸漏洞CVE-2026-58053，CVSS评分9.9。漏洞源于组件将workflow配置直接传给Docker，攻击者能借此在非特权模式下逃逸至宿主机获取root权限，影响act\\_runner小于等于0.262.0版本。建议升级Gitea至v1.27.0-rc0修复，临时可限制workflow修改权限、启用PR手动审批及网络隔离。

Giteaact_runner存在高危容器逃逸漏洞CVE-2026-58053。漏洞源于container.options参数未有效过滤，攻击者可通过提交恶意工作流文件注入危险Docker启动参数（如–pid=host、–cap-add=ALL），结合nsenter工具实现容器逃逸，完全控制宿主机。建议立即升级act_runner至最新版本，或采取限制工作流权限、收紧Runner权限等临时缓解措施，并排查入侵痕迹。

Giteaact\\_runner存在容器逃逸漏洞CVE-2026-58053，CVSS评分9.9，攻击者可通过注入–pid=host等危险Docker参数绕过隔离，获取宿主机root权限。影响版本<=0.262.0，POC/EXP已公开。官方建议升级至0.2.8及以上，临时措施包括限制工作流权限、使用rootless模式及WAF拦截危险参数。

微软在Build2026发布WSLContainers(WSLC)公开预览，使Windows11用户无需DockerDesktop即可直接运行Linux容器。WSLC提供类DockerCLI工具wslc.exe和编程API，支持端口映射、卷挂载、GPU直通等功能。与DockerDesktop相比，WSLC完全免费、系统内置且与Windows生态深度集成，但暂不支持DockerCompose和registrymirror配置。建议单容器场景可尝试WSLC，多容器编排场景仍需使用DockerDesktop。

本文详细分析了第二届软件系统安全赛决赛中StudentManagement题目的漏洞利用过程。程序存在未初始化内存漏洞，导致悬空指针和任意地址读写。作者通过堆风水布局，利用malloc\\_consolidate合并fastbinchunk，成功泄露堆地址、libc地址和栈地址。文章提供了完整的利用步骤和exp代码，展示了如何通过精心构造的堆操作实现信息泄露和潜在的控制流劫持。

本文详细介绍了针对Azure容器服务的攻击技术，包括利用容器注册表、任务和令牌等组件进行渗透。作者提出了一种替代传统反弹Shell的方法，通过将IMDS令牌窃取和密钥外泄嵌入Dockerfile的entrypoint中，实现无需持久连接的数据外泄。文章提供了具体的攻击步骤和所需权限，强调了容器安全配置的重要性。

GeoServer存在一个未经身份验证的SQL注入漏洞(CVSS9.8),正被野外利用且PoC已公开。该漏洞存在于jsonArrayContains过滤函数中,影响PostGIS数据存储,可导致数据泄露甚至远程代码执行。建议立即升级至GeoServer2.27.6/2.28.5/3.0.1或GeoTools33.6/34.5/35.1版本,并限制公开访问、使用低权限数据库账户。

GeoServer存在一个由GeoTools引入的jsonArrayContains未授权SQL注入0day漏洞(CVSS9.8),攻击者可通过WFSGetFeature的CQL\\_FILTER参数注入恶意SQL,在数据库高权限下利用PostgreSQL的COPY…TOPROGRAM实现远程代码执行。国内暴露资产约5320个,官方已合并修复PR但未发布版本。建议立即限制WFS暴露、使用最小权限数据库用户并部署WAF拦截相关关键字。

GeoServer存在一个未经身份验证的SQL注入漏洞(CVSS9.8),正被野外利用且PoC已公开。该漏洞存在于jsonArrayContains过滤函数中,影响PostGIS数据存储,可导致数据泄露甚至远程代码执行。建议立即升级至GeoServer2.27.6/2.28.5/3.0.1或GeoTools33.6/34.5/35.1版本,并限制公开访问、使用低权限数据库账户。