CVE-2026-53989

ŚrednieCVSS 4.7

Opublikowano: 29/09/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Dockhand przed wersją 1.0.36 zawiera podatność otwartego przekierowania w endpoint inicjacji OIDC, która pozwala nieuwierzytelnionym zdalnym atakującym przekierować uwierzytelnionych użytkowników na strony kontrolowane przez atakującego przez wstrzyknięcie niezweryfikowanego parametru redirect. Atakujący mogą stworzyć złośliwy link do przepływu callback OIDC, aby przechwycić kody autoryzacji przez nagłówek Referer i przeprowadzić phishing po zalogowaniu.

Ocena ryzyka

Użytkownicy mogą zostać przekierowani na złośliwe strony, co prowadzi do kradzieży kodów autoryzacji i potencjalnego przejęcia kont.

Rekomendacja

Zaktualizuj Dockhand do wersji 1.0.36 lub nowszej oraz waliduj parametry redirect w endpoint OIDC.

Inne podatności w Dockhand

CVE-2026-53988Krytyczne
Dockhand przed wersją 1.0.40 zawiera podatność na obejście uwierzytelniania w punktach końcowych webhook git, która pozwala nieuwierzytelnionym zdalnym atakującym na wyzwolenie dowolnych ponownych wdrożeń stosu poprzez wykorzystanie warunku zerowego sekretu webhook. Atakujący mogą enumerować sekwencyjne identyfikatory stosów i wysyłać niepodpisane żądania webhook, aby wymusić operacje git clone i docker compose, umożliwiając odmowę usługi lub, w połączeniu z dostępem do zapisu do śledzonej gałęzi git, ucieczkę z kontenera i pełną kompromitację hosta poprzez kontrolowany plik docker-compose.yml z uprzywilejowanymi montowaniami bind.

Oryginalny opis (angielski, źródło NVD)

Dockhand before 1.0.36 contains an open redirect vulnerability in the OIDC initiation endpoint that allows unauthenticated remote attackers to redirect authenticated users to attacker-controlled sites by injecting an unvalidated redirect query parameter. Attackers can craft a malicious link targeting the OIDC callback flow to capture authorization codes via the Referer header and conduct follow-up credential phishing against any Dockhand account after a legitimate login.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS