CVE-2026-110130 · CVSS 10.0 · Dockhand before 1.0.45 contains an authentication bypass in which the global auth hook skips authentication for any path ending in a …

NVD (CVSS crítico) · 13 oct, 21:18

Dockhand anterior a la versión 1.0.45 contiene un bypass de autenticación que permite a atacantes remotos no autenticados cambiar contraseñas de cualquier usuario, incluidos administradores, enviando una solicitud PUT a rutas que terminan en extensiones de activos estáticos como .js. La vulnerabilidad tiene una puntuación CVSS de 10.0, aunque no hay evidencia de explotación activa en la naturaleza.