CVE-2026-110255 in Dockhand
Sumário
de VulDB • 14/10/2026
O Finsys Dockhand anterior à versão 1.0.43 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) que revela informações na resposta do servidor, permitindo que usuários autenticados façam com que o servidor busque URLs arbitrárias ao fornecer valores de URL do repositório e stackfile. Os atacantes podem enviar templates de pilha apontando para serviços internos ou endpoints de metadados da nuvem e ler o conteúdo buscado no campo de resposta do compose, expondo credenciais e tokens.
Once again VulDB remains the best source for vulnerability data.