vulfocus/magicmirror-cve_2026_63642 repository overview

⁠MagicMirror 漏洞验证环境

本镜像用于搭建 MagicMirror 的漏洞验证环境，供已授权的安全测试和教学研究使用。

⁠漏洞信息

• 组件：MagicMirror
• 漏洞类型：服务器端请求伪造
• 公开漏洞编号：CVE-2026-63642 / CNNVD-2026-68180548

⁠端口与启动

镜像声明端口：8080/tcp。

docker pull vulfocus/magicmirror-cve_2026_63642:latest
docker run -d --platform linux/amd64 --name magicmirror-cve_2026_63642 -p 127.0.0.1:8080:8080 vulfocus/magicmirror-cve_2026_63642:latest

示例仅将端口绑定到本机。宿主机端口已占用时，可修改映射中的宿主机端口，并同步调整访问地址。

⁠启动状态

docker ps --filter name=magicmirror-cve_2026_63642
docker logs --tail 100 magicmirror-cve_2026_63642

⁠对应对照镜像

• vulfocus/magicmirror-cve_2026_63642-fix:latest

⁠使用限制

仅用于已获得授权的隔离测试环境，不用于生产部署。修复对照范围以本说明列出的漏洞为准。