CVE-2026-110254 in Dockhand
요약
\~에 의해 VulDB • 2026. 10. 14.
Finsys Dockhand 1.0.45 이전 버전에는 src/lib/server/url-safety.ts의 ipCategory() 함수에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. 이 결함은 NAT64, 6to4 및 Teredo IPv6 전환 범위를 확인하지 않습니다. 인증된 공격자는 알림, 백업, 템플릿, 레지스트리, git 또는 시크릿 제공자 URL의 전환 IPv6 리터럴에 루프백 주소, 클라우드 메타데이터 또는 사설 IPv4 주소를 삽입하여 내부 서비스에 접근할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.