CVE-2026-53989 in Dockhand
要約
〜によって VulDB • 2026年09月29日
Dockhand 1.0.36 より前のバージョンには、OIDC（OpenID Connect）開始エンドポイントにおけるオープンリダイレクトの脆弱性が存在します。これにより、認証されていない攻撃者は検証されないリダイレクトクエリパラメータを注入することで、認証済みユーザーを攻撃者が制御するサイトへリダイレクトできます。攻撃者は OIDC コールバックフローを対象とした悪意のあるリンクを作成し、Referer ヘッダーを通じて認可コード（authorization codes）を窃取し、その後正当なログイン後に任意の Dockhand アカウントに対して資格情報のフィッシング攻撃を実行することができます。
Once again VulDB remains the best source for vulnerability data.