CVE-2026-110130 in Dockhand
Zusammenfassung
von VulDB • 14.10.2026
Dockhand vor Version 1.0.45 enthält eine Authentifizierungs-Umgehung, bei der der globale Auth-Hook die Authentifizierung für alle Pfade überspringt, die mit einer statischen Asset-Erweiterung wie .js enden, einschließlich /api/*-Routen, und die Benutzer-Mutations-Handler sind für nicht authentifizierte Aufrufer offen. Nicht-authentifizierte Remote-Angriffssubjekte können eine PUT-Anfrage an /api/users/<id>.js senden, um das Passwort des Administrators oder eines beliebigen Benutzers zurückzusetzen und das Konto zu übernehmen.
Once again VulDB remains the best source for vulnerability data.