2026 年 11 月 3 日 · 星期二开源与自托管 · 每日要闻每天 08:00 出刊
Homelab 日报 · 2026 年 11 月 3 日 · 星期二
HOMELAB
第 41 期032026 年 11 月星期二
十一月本月 3 期
一二三四五六日
5件大事5个来源3件一手发布约 2 分钟读完
头条
Hacktron 披露 GNU Savannah 漏洞，可向 Bash 上游仓库推送代码
Hacktron 披露 GNU Savannah 托管平台漏洞，攻击者可能借此向其上任意项目植入恶意代码。同日 Coolify v4.6.0 收紧 API 删除权限，Vaultwarden 1.37.5 与 Traefik v2.11.61 各修复安全漏洞。
新版本与更新
Coolify Releases一手Coolify 发布 v4.6.0，收紧 API 删除权限并加入细粒度访问控制
Coolify 发布 v4.6.0，破坏性变更要求通过 API 和 MCP server 执行删除时必须具备新的 delete 能力或 root 权限，仅有 write 权限的 API 令牌不能再删除资源、环境变量、存储、备份、计划任务或标签。
Vaultwarden Releases一手Vaultwarden 1.37.5 发布，修复网站图标与紧急访问安全漏洞
Vaultwarden 发布 1.37.5，修复网站图标（GHSA-x9cq-f669-vrr4，中危 5.3）和紧急访问（GHSA-9pjj-f9g5-3x4c，中危 4.3）两个安全公告，CVE 尚未分配。
Traefik Releases一手Traefik v2.11.61 发布，修复一个 CVE 并新增请求头数量限制选项
Traefik 发布 v2.11.61，修复安全公告 GHSA-xv5x-242w-7hf7 对应的 CVE，官方提示先阅读迁移指南。该版本还新增入口点选项以限制请求头数量，修复 NTLM 与 Kerberos 认证下的后端连接泄漏，并将 go-jose 升级到 v4.1.6、golang.org/x/net 升级到 v0.62.0。
新项目与开源
r/selfhosted 每日热门
SurfSense 发布自托管 NotebookLM 替代方案，单容器即可运行
SurfSense 是采用 Apache-2.0 许可证的开源 NotebookLM 替代方案，支持对文档做带引用的问答，并生成思维导图、闪卡、测验和播客，还能以新副本形式改写 Word、PDF、PowerPoint 和 Excel 文件。
安全公告
LWN.netHacktron 披露 GNU Savannah 漏洞，可借此向 Bash 上游仓库推送代码
Hacktron 博客记录了该组织如何攻破 GNU Savannah 托管平台，并可能向其上托管的任意项目植入恶意代码。