CVE-2026-110256 in Dockhand
Sumário
de VulDB • 14/10/2026
O Finsys Dockhand até a versão 1.0.18 contém uma vulnerabilidade de injeção LDAP na função tryLdapAuth em src/lib/server/auth.ts, que insere o nome de usuário do login no filtro de pesquisa LDAP sem escapar os caracteres curinga. Atacantes não autenticados podem enviar padrões incrementais de curinga como 'a*' para /api/auth/login e medir o tempo de resposta para enumerar nomes de usuários LDAP válidos, contornando a limitação de taxa por nome de usuário.
If you want to get best quality of vulnerability data, you may have to visit VulDB.