PT-2026-102864

CVE-2026-53989

Publicado

2026-09-29

Atualizado

2026-09-29

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Dockhand versões anteriores a 1.0.36

Description Um redirecionamento aberto existe no endpoint de iniciação OIDC. Atacantes remotos não autenticados podem redirecionar usuários autenticados para sites externos injetando um parâmetro de consulta de redirecionamento não validado. Isso permite que atacantes criem links maliciosos direcionados ao fluxo de callback OIDC para capturar códigos de autorização por meio do cabeçalho Referer, podendo levar ao phishing de credenciais de contas Dockhand após um login legítimo.

Recommendations Atualize para a versão 1.0.36 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Katriel Moses

Vulncheck

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-601: URL Redirection to Untrusted Site (\'Open Redirect\')