CVE-2020-35191

总结

8.5.10-fpm-alpine 之前的官方 drupal docker 镜像（Alpine 专用）包含一个密码为空的 root 用户。使用受影响版本 docker 镜像部署的 drupal docker 容器的系统，可能允许远程攻击者使用空密码获得 root 访问权限。

• MegaHiDocker漏洞利用

  该项目是一些Docker容器的漏洞利用代码，这些容器存在类似于CVE-2020-35191的漏洞。