POC-CVE-2026-23520

CVE-2026-23520 — Arcane 生命周期标签 RCE Arcane Docker 管理中的操作系统命令注入（ 1.13.0） 概述 Arcane 是一个基于 Web 的现代 Docker 管理平台。1.13.0 之前的版本存在一个已认证的远程代码执行（RCE）漏洞，该漏洞源于更新服务生命周期标签中的操作系统命令注入。 更新服务支持两个 Docker 容器标签： 标签| 触发时机 ---|--- com.getarcaneapp.arcane.lifecycle.pre-update| 容器更新前...