CVE-2026-110255 in Dockhand
الملخص
بحسب VulDB • 14/10/2026
تحتوي Finsys Dockhand قبل الإصدار 1.0.43 على ثغرة في طلبات الخادم المزيفة (SSRF) تكشف استجابة الخادم، مما يسمح للمستخدمين المصادق عليهم بإجبار الخادم على جلب عناوين URL عشوائية عن طريق توفير قيم عنوان المستودع وملف التجميع (stackfile). يمكن للمهاجمين إرسال قوالب تجميع تشير إلى خدمات داخلية أو نقاط نهاية بيانات السحابة الإلكترونية وقراءة المحتوى الذي تم جلبه من حقل استجابة التكوين، مما يعرض البيانات الاعتمادية والرموز المميزة للخطر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.