CVE-2026-53988 · CVSS 10.0 · Dockhand before 1.0.40 contains an authentication bypass vulnerability in its git webhook endpoints that allows unauthenticated remote …

NVD (CVSS crítico) · 29 sept, 22:17

Dockhand anterior a la versión 1.0.40 contiene una vulnerabilidad de omisión de autenticación en sus endpoints de webhook de git que permite a atacantes remotos no autenticados disparar redeploys arbitrarios de stacks. La falla en la validación del secret del webhook permite enumerar identificadores de stack e inyectar requests no firmados que ejecutan operaciones de git clone y docker compose, provocando denegación de servicio o, si hay acceso de escritura al branch rastreado, escape de contenedor y compromiso total del host.