CVE-2026-110255
WysokieCVSS 8.5Streszczenie
Finsys Dockhand przed wersją 1.0.43 zawiera podatność SSRF (Server-Side Request Forgery) ujawniającą odpowiedzi, która pozwala uwierzytelnionym użytkownikom na zmuszenie serwera do pobierania dowolnych adresów URL poprzez podanie adresów URL repozytorium i wartości stackfile. Atakujący mogą wysyłać szablony stacków wskazujące na wewnętrzne usługi lub punkty końcowe metadanych chmury i odczytywać pobraną treść z pola odpowiedzi compose, ujawniając poświadczenia i tokeny.
Ocena ryzyka
Ujawnienie poświadczeń i tokenów może prowadzić do nieautoryzowanego dostępu do wewnętrznych zasobów i danych wrażliwych.
Rekomendacja
Zaktualizuj Finsys Dockhand do wersji 1.0.43 lub nowszej i ogranicz dostęp do funkcji SSRF.
Inne podatności w Finsys Dockhand
Zobacz wszystkie- CVE-2026-110256Niskie
Finsys Dockhand do wersji 1.0.18 zawiera podatność na wstrzyknięcie LDAP w funkcji tryLdapAuth w pliku src/lib/server/auth.ts, która wstawia nazwę użytkownika logowania do filtra wyszukiwania LDAP bez escapowania znaków wieloznacznych. Nieuwierzytelniony atakujący może wysyłać przyrostowe wzorce wieloznaczne, takie jak 'a*', do /api/auth/login i mierzyć czas odpowiedzi, aby wyliczyć prawidłowe nazwy użytkowników LDAP, omijając ograniczenia szybkości na poziomie użytkownika.
- CVE-2026-110254Średnie
Finsys Dockhand przed wersją 1.0.45 zawiera podatność typu server-side request forgery w funkcji ipCategory() w pliku src/lib/server/url-safety.ts, która nie sprawdza zakresów przejściowych IPv6 NAT64, 6to4 i Teredo. Uwierzytelnieni atakujący mogą osadzać adresy loopback, metadanych chmury lub prywatne adresy IPv4 w literałach przejściowych IPv6 w adresach URL powiadomień, kopii zapasowych, szablonów, rejestrów, git lub dostawców sekretów, aby dotrzeć do usług wewnętrznych.
Oryginalny opis (angielski, źródło NVD)
Finsys Dockhand before 1.0.43 contains a response-disclosing server-side request forgery vulnerability that allows authenticated users to make the server fetch arbitrary URLs by supplying repository URL and stackfile values. Attackers can send stack templates pointing to internal services or cloud metadata endpoints and read the fetched content from the compose response field, exposing credentials and tokens.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS