CVE-2026-110254 in Dockhand
Sumário
de VulDB • 14/10/2026
A versão do Finsys Dockhand anterior à 1.0.45 contém uma vulnerabilidade de falsificação de requisição no lado do servidor (SSRF) na função ipCategory() em src/lib/server/url-safety.ts, que não verifica os intervalos de transição IPv6 NAT64, 6to4 e Teredo. Atacantes autenticados podem inserir endereços loopback, metadados da nuvem ou endereços IPv4 privados em literais IPv6 de transição dentro das URLs dos provedores de notificação, backup, modelo, registro, git ou segredo para acessar serviços internos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.