CVE-2026-53988
Təsvir
1.0.40 versiyasından əvvəlki Dockhand, git webhook son nöqtələrində autentifikasiyadan yan keçmə zəifliyinə malikdir ki, bu da autentifikasiya olunmamış uzaq hücumçulara null webhook secret qoruma şərtini istismar etməklə ixtiyari stek yenidən yerləşdirmələrini tetikləməyə imkan verir. Hücumçular ardıcıl stek ID-lərini sadalayabilir və git clone və docker compose əməliyyatlarını məcburi etmək üçün imzalanmamış webhook sorğuları göndərə bilərlər ki, bu da xidmətdən imtinaya və ya izlənilən git budağına yazıla bilən giriş imkanı ilə birlikdə, imtiyazlı bind mount-lara malik hücumçu tərəfindən idarə olunan docker-compose.yml vasitəsilə konteynerdən çıxmağa və bütün host sisteminin ələ keçirilməsinə səbəb ola bilər.
Necə düzəltmək olar
- Finsys dockhand1.0.40 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Finsys dockhand | v < 1.0.40 | 1.0.40 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.