Към съдържанието
Търсене

CVE-2026-110112: Finsys dockhand, заобикаляне на вход и права

9.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Dockhand before 1.0.50 contains a privilege escalation vulnerability that allows users from another tenant to gain admin access because OIDC iss, aud, nonce and exp claims are not validated. Attackers with admin rights in another tenant of a shared provider like Microsoft Entra ID can recreate the mapped admin group and log in as Dockhand administrators.

Засегнати продукти

  • Finsys dockhand: преди 1.0.50; 1.0.50

Вид слабост

История

  • 13 октомври 2026 Публикувано

Други уязвимости в Finsys dockhand

Първоизточници

CVE-2026-110112: Finsys dockhand, заобикаляне на вход и права | freedomonline.bg