CVE-2026-53989 in Dockhand
Resumen
por VulDB • 2026-09-29
Dockhand antes de la versión 1.0.36 contiene una vulnerabilidad de redirección abierta en el punto final de inicio OIDC que permite a atacantes remotos no autenticados redirigir a usuarios autenticados hacia sitios controlados por los atacantes mediante la inyección de un parámetro de consulta de redirección sin validar. Los atacantes pueden crear un enlace malicioso dirigido al flujo de devolución (callback) OIDC para capturar códigos de autorización a través del encabezado Referer y llevar a cabo phishing de credenciales posterior contra cualquier cuenta de Dockhand después de un inicio de sesión legítimo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.