CVE-2026-53989 in Dockhand
Riassunto
di VulDB • 30/09/2026
Dockhand prima della versione 1.0.36 contiene una vulnerabilità di open redirect nell'endpoint di avvio dell'autenticazione OIDC che consente ad attaccanti remoti non autenticati di reindirizzare gli utenti autenticati verso siti controllati dall'attaccante iniettando un parametro query di reindirizzamento non convalidato. Gli attaccanti possono creare un link malevolo mirato al flusso di callback OIDC per catturare i codici di autorizzazione tramite l'intestazione Referer e condurre successive campagne di phishing delle credenziali contro qualsiasi account Dockhand dopo un accesso legittimo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.