CVE-2026-110130
Kritik
Təsvir
1.0.45 versiyasından əvvəlki Dockhand autentifikasiyadan yan keçmə zəifliyinə malikdir; burada qlobal auth hook, /api/* marşrutları daxil olmaqla, .js kimi statik aktiv genişlənmələri ilə bitən hər hansı yol üçün autentifikasiyanı ötürür və user-mutation handler-ləri autentifikasiya olunmamış çağırıcılar üçün açıq qalır. Autentifikasiya olunmamış uzaq hücumçular administratorun və ya hər hansı istifadəçinin parolunu sıfırlamaq və hesabı ələ keçirmək üçün /api/users/<id>.js ünvanına PUT sorğusu göndərə bilərlər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulFinsys Dockhand
Dərc13 okt 2026
İlk görülmə13 okt 2026
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Yeniləyin
- Finsys dockhand1.0.45 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Finsys dockhand | v < 1.0.45 | 1.0.45 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.