CVE-2026-110256 in Dockhand
Сводка
по VulDB • 14.10.2026
Finsys Dockhand fino alla versione 1.0.18 contiene una vulnerabilità di LDAP injection nella funzione tryLdapAuth in src/lib/server/auth.ts, che inserisce il nome utente del login nel filtro di ricerca LDAP senza eseguire l'escaping dei caratteri jolly. Gli attaccanti non autenticati possono inviare pattern incrementali con caratteri jolly come 'a*' a /api/auth/login e misurare i tempi di risposta per enumerare i nomi utente LDAP validi, eludendo al contempo il rate limiting per nome utente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.