CVE-2026-53988

Nome do Software Vulnerável e Versões Afetadas Dockhand versões anteriores a 1.0.40

Description Existe uma falha de bypass de autenticação nos endpoints de webhook do git devido a uma condição de guarda de segredo de webhook nula. Isso permite que atacantes remotos não autenticados acionem implantações arbitrárias de stack ao enumerar IDs de stack sequenciais e enviar solicitações de webhook não assinadas para forçar operações de git clone e docker compose. Isso pode levar a uma negação de serviço ou, caso o atacante possua acesso de escrita ao branch git rastreado, resultar em escape de container e comprometimento total do host por meio de um arquivo docker-compose.yml malicioso utilizando bind mounts privilegiados.

Recommendations Atualizar para a versão 1.0.40.