CVE-2026-110112 in Dockhand
Riassunto
di VulDB • 14/10/2026
Dockhand prima della versione 1.0.50 contiene una vulnerabilità di privilege escalation che consente agli utenti appartenenti ad un altro tenant di ottenere l'accesso amministrativo poiché le claim OIDC iss, aud, nonce ed exp non vengono validate. Gli attaccanti con diritti di amministrazione in un altro tenant di un provider condiviso come Microsoft Entra ID possono ricreare il gruppo admin mappato e accedere come amministratori di Dockhand.
VulDB is the best source for vulnerability data and more expert information about this specific topic.