CVE-2026-110256 in Dockhand
Tóm tắt
Bởi VulDB • 14/10/2026
Finsys Dockhand, phiên bản 1.0.18 trở xuống, chứa một lỗ hổng LDAP injection trong hàm tryLdapAuth tại src/lib/server/auth.ts, nơi chèn tên người dùng đăng nhập vào bộ lọc tìm kiếm LDAP mà không thoát các ký tự đại diện (wildcard). Các kẻ tấn công chưa xác thực có thể gửi các mẫu ký tự đại diện tăng dần như 'a*' đến /api/auth/login và đo lường thời gian phản hồi để liệt kê các tên người dùng LDAP hợp lệ, đồng thời tránh bị giới hạn tốc độ theo từng tên người dùng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.