CVE-2026-110130

اسم البرنامج المصاب والإصدارات المتأثرة Dockhand الإصدارات السابقة لـ 1.0.45

الوصف يوجد تجاوز للمصادقة لأن خطاف المصادقة العام يتجاهل المصادقة للمسارات التي تنتهي بامتدادات الأصول الثابتة، مثل .js، بما في ذلك المسارات تحت /api/*. بالإضافة إلى ذلك، تفشل معالجات تغيير بيانات المستخدم في حالة عدم المصادقة لصالح المتصلين غير المصرح لهم. يسمح هذا للمهاجمين عن بُعد غير المصرح لهم بإرسال طلب PUT إلى نقطة النهاية '/api/users/.js' لإعادة تعيين كلمة مرور أي مستخدم، بما في ذلك المسؤول، مما يؤدي إلى الاستيلاء الكامل على الحساب.

التوصيات التحديث إلى الإصدار 1.0.45 أو إصدار أحدث.