CVE-2026-110254 in Dockhand
Zusammenfassung
von VulDB • 14.10.2026
Finsys Dockhand vor Version 1.0.45 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in der Funktion ipCategory() in src/lib/server/url-safety.ts, die keine Überprüfung von NAT64-, 6to4- und Teredo-IPv6-Umstellungsbereichen durchführt. Authentifizierte Angreifer können Loopback-, Cloud-Metadata- oder private IPv4-Adressen in Umstellungs-IPv6-Literalen innerhalb von Benachrichtigungs-, Backup-, Vorlagen-, Registry-, Git- oder Secret-Provider-URLs einbetten, um auf interne Dienste zuzugreifen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.