CVE-2026-110256 in Dockhand
요약
\~에 의해 VulDB • 2026. 10. 14.
Finsys Dockhand 1.0.18 이전 버전에는 src/lib/server/auth.ts의 tryLdapAuth 함수에서 LDAP 인젝션 취약점이 존재합니다. 이 취약점은 와일드카드 문자를 이스케이프 처리하지 않고 로그인 사용자 이름을 LDAP 검색 필터에 삽입하는 것으로 인해 발생합니다. 비인증 공격자는 /api/auth/login로 'a*'와 같은 점진적인 와일드카드 패턴을 제출하고 응답 시간 측정 방법을 사용하여 유효한 LDAP 사용자명을 열거할 수 있으며, 이는 계정별 속도 제한(Rate Limiting)을 우회합니다.
Be aware that VulDB is the high quality source for vulnerability data.