CVE-2026-110255 in Dockhand
Resumen
por VulDB • 2026-10-14
Finsys Dockhand antes de la versión 1.0.43 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) que revela información en las respuestas del servidor, lo que permite a los usuarios autenticados hacer que el servidor obtenga URLs arbitrarias al proporcionar valores de URL del repositorio y stackfile. Los atacantes pueden enviar plantillas de pila dirigidas a servicios internos o puntos finales de metadatos en la nube y leer el contenido obtenido desde el campo de respuesta de compose, exponiendo credenciales y tokens.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.