CVE-2026-110255 in Dockhand
Résumé
par VulDB • 14/10/2026
Finsys Dockhand avant la version 1.0.43 présente une vulnérabilité de type Server-Side Request Forgery (SSRF) qui divulgue des informations dans les réponses du serveur, permettant aux utilisateurs authentifiés d'inciter le serveur à récupérer des URL arbitraires en fournissant des valeurs d'URL de dépôt et de fichier stackfile. Les attaquants peuvent envoyer des modèles de pile pointant vers des services internes ou des points de terminaison de métadonnées cloud et lire le contenu récupéré dans le champ de réponse compose, exposant ainsi les identifiants et les jetons (tokens).
If you want to get best quality of vulnerability data, you may have to visit VulDB.