CVE-2026-53989 in Dockhand
요약
\~에 의해 VulDB • 2026. 09. 30.
Dockhand 1.0.36 이전 버전에는 OIDC 시작 엔드포인트에서 오픈 리다이렉션 취약점이 존재하며, 이를 통해 인증되지 않은 원격 공격자가 검증되지 않은 리디렉션 쿼리 매개변수를 주입하여 인증된 사용자를 공격자가 제어하는 사이트로 리디렉션할 수 있습니다. 공격자는 OIDC 콜백 플로우를 표적으로 하는 악성 링크를 작성하여 Referer 헤더를 통해 인증 코드를 탈취하고, 이후 정당한 로그인 후 모든 Dockhand 계정에 대한 추가 자격 증명 피싱을 수행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.