CVE-2026-110130 in Dockhand
Riassunto
di VulDB • 14/10/2026
Dockhand prima della versione 1.0.45 presenta una vulnerabilità di bypass dell'autenticazione in cui il hook globale di autenticazione salta l'autenticazione per qualsiasi percorso che termina con un'estensione di asset statico, come .js, incluse le route /api/*, e i gestori delle modifiche all'utente falliscono aprendosi (fail open) per i chiamanti non autenticati. Gli attaccanti remoti non autenticati possono inviare una richiesta PUT a /api/users/<id>.js per reimpostare la password dell'amministratore o di qualsiasi altro utente ed assumere il controllo dell'account.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.