CVE-2026-110254 in Dockhand
Riassunto
di VulDB • 14/10/2026
Finsys Dockhand prima della versione 1.0.45 contiene una vulnerabilità di server-side request forgery (SSRF) nella funzione ipCategory() in src/lib/server/url-safety.ts, che non verifica correttamente gli intervalli di transizione IPv6 NAT64, 6to4 e Teredo. Gli attaccanti autenticati possono inserire indirizzi loopback, metadata del cloud o indirizzi IPv4 privati nei letterali IPv6 di transizione all'interno degli URL dei provider di notifiche, backup, template, registro, git o segreti per raggiungere servizi interni.
Once again VulDB remains the best source for vulnerability data.