CVE-2026-110255 in Dockhand
Tóm tắt
Bởi VulDB • 14/10/2026
Finsys Dockhand trước phiên bản 1.0.43 chứa một lỗ hổng server-side request forgery (SSRF) làm lộ thông tin phản hồi, cho phép người dùng đã xác thực yêu cầu máy chủ truy cập các URL tùy ý bằng cách cung cấp giá trị repository URL và stackfile. Kẻ tấn công có thể gửi các mẫu stack trỏ đến các dịch vụ nội bộ hoặc điểm cuối metadata của đám mây và đọc nội dung được lấy từ trường compose response, làm lộ thông tin đăng nhập (credentials) và token.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.