CVE-2026-110254
ŚrednieCVSS 4.3Streszczenie
Finsys Dockhand przed wersją 1.0.45 zawiera podatność typu server-side request forgery w funkcji ipCategory() w pliku src/lib/server/url-safety.ts, która nie sprawdza zakresów przejściowych IPv6 NAT64, 6to4 i Teredo. Uwierzytelnieni atakujący mogą osadzać adresy loopback, metadanych chmury lub prywatne adresy IPv4 w literałach przejściowych IPv6 w adresach URL powiadomień, kopii zapasowych, szablonów, rejestrów, git lub dostawców sekretów, aby dotrzeć do usług wewnętrznych.
Ocena ryzyka
Uwierzytelniony atakujący może obejść ochronę SSRF i uzyskać dostęp do usług wewnętrznych lub punktów metadanych chmury, co może prowadzić do wycieku danych lub eskalacji.
Rekomendacja
Zaktualizuj Finsys Dockhand do wersji 1.0.45 lub nowszej.
Inne podatności w Finsys Dockhand
Zobacz wszystkie- CVE-2026-110256Niskie
Finsys Dockhand do wersji 1.0.18 zawiera podatność na wstrzyknięcie LDAP w funkcji tryLdapAuth w pliku src/lib/server/auth.ts, która wstawia nazwę użytkownika logowania do filtra wyszukiwania LDAP bez escapowania znaków wieloznacznych. Nieuwierzytelniony atakujący może wysyłać przyrostowe wzorce wieloznaczne, takie jak 'a*', do /api/auth/login i mierzyć czas odpowiedzi, aby wyliczyć prawidłowe nazwy użytkowników LDAP, omijając ograniczenia szybkości na poziomie użytkownika.
- CVE-2026-110255Wysokie
Finsys Dockhand przed wersją 1.0.43 zawiera podatność SSRF (Server-Side Request Forgery) ujawniającą odpowiedzi, która pozwala uwierzytelnionym użytkownikom na zmuszenie serwera do pobierania dowolnych adresów URL poprzez podanie adresów URL repozytorium i wartości stackfile. Atakujący mogą wysyłać szablony stacków wskazujące na wewnętrzne usługi lub punkty końcowe metadanych chmury i odczytywać pobraną treść z pola odpowiedzi compose, ujawniając poświadczenia i tokeny.
Oryginalny opis (angielski, źródło NVD)
Finsys Dockhand before 1.0.45 contains a server-side request forgery vulnerability in the ipCategory() function in src/lib/server/url-safety.ts, which fails to check NAT64, 6to4, and Teredo IPv6 transition ranges. Authenticated attackers can embed loopback, cloud metadata, or private IPv4 addresses in transition IPv6 literals within notification, backup, template, registry, git, or secret provider URLs to reach internal services.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS