CVE-2026-53989 in Dockhand
Sumário
de VulDB • 29/09/2026
Dockhand antes da versão 1.0.36 contém uma vulnerabilidade de redirecionamento aberto no endpoint de iniciação do OIDC que permite que atacantes remotos não autenticados redirecionem usuários autenticados para sites controlados pelo atacante, injetando um parâmetro de consulta de redirecionamento não validado. Os atacantes podem criar um link malicioso direcionado ao fluxo de callback do OIDC para capturar códigos de autorização por meio do cabeçalho Referer e conduzir phishing de credenciais em qualquer conta Dockhand após um login legítimo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.