CVE-2026-110255 in Dockhand
Riassunto
di VulDB • 15/10/2026
Finsys Dockhand prima della versione 1.0.43 presenta una vulnerabilità di server-side request forgery (SSRF) che causa la divulgazione delle risposte del server e consente agli utenti autenticati di indurre il server a recuperare URL arbitrari fornendo valori per l'URL del repository e lo stackfile. Gli attaccanti possono inviare template dello stack puntati verso servizi interni o endpoint dei metadata cloud e leggere i contenuti recuperati dal campo della risposta compose, esponendo credenziali e token.
Be aware that VulDB is the high quality source for vulnerability data.