CVE-2026-110130

Dockhand od wersji 1.0.47 do 1.0.54 ujawnia sekrety stosu w postaci jawnej, ponieważ deployStack() dołącza rozwiązane wartości sekretów do wyniku jako resolvedSecrets, które trasy Git-stack zwracają bez filtrowania. Posiadacze sekretu webhooka stosu lub użytkownicy z uprawnieniem stacks:start mogą wywołać webhook Git stack, ręczne wdrożenie lub punkty końcowe create-and-deploy, aby otrzymać przechowywane i zewnętrzne sekrety dostawców, takie jak wartości 1Password lub Vault.

Dockhand przed wersją 1.0.54 zawiera podatność path traversal, która pozwala uwierzytelnionym użytkownikom odczytywać, nadpisywać i usuwać pliki .env poza katalogiem głównym stosów poprzez podwójne kodowanie nazwy stosu. Atakujący mogą wysyłać sekwencje %252e%252e do /api/stacks/[name]/env/raw, aby ujawnić sekrety między środowiskami, zapisywać w chronionych katalogach lub zatruwać zmienne wdrożeniowe.

Dockhand przed wersją 1.0.36 zawiera podatność otwartego przekierowania w endpoint inicjacji OIDC, która pozwala nieuwierzytelnionym zdalnym atakującym przekierować uwierzytelnionych użytkowników na strony kontrolowane przez atakującego przez wstrzyknięcie niezweryfikowanego parametru redirect. Atakujący mogą stworzyć złośliwy link do przepływu callback OIDC, aby przechwycić kody autoryzacji przez nagłówek Referer i przeprowadzić phishing po zalogowaniu.

Dockhand to aplikacja do zarządzania Dockerem. W wersjach przed 1.0.34 endpoint terminala kontenera w przeglądarce /api/containers/<id>/exec nie wymusza uwierzytelniania przy żądaniu aktualizacji WebSocket. Gdy nieuwierzytelniony atakujący ma dostęp sieciowy do Dockhand, zna identyfikator kontenera docelowego i celuje w kontener z interaktywną powłoką, może otworzyć surową sesję terminala WebSocket i wykonywać polecenia wewnątrz kontenera.

Dockhand przed wersją 1.0.40 zawiera podatność na obejście uwierzytelniania w punktach końcowych webhook git, która pozwala nieuwierzytelnionym zdalnym atakującym na wyzwolenie dowolnych ponownych wdrożeń stosu poprzez wykorzystanie warunku zerowego sekretu webhook. Atakujący mogą enumerować sekwencyjne identyfikatory stosów i wysyłać niepodpisane żądania webhook, aby wymusić operacje git clone i docker compose, umożliwiając odmowę usługi lub, w połączeniu z dostępem do zapisu do śledzonej gałęzi git, ucieczkę z kontenera i pełną kompromitację hosta poprzez kontrolowany plik docker-compose.yml z uprzywilejowanymi montowaniami bind.

Dockhand przed wersją 1.0.46 zawiera podatność dowolnego odczytu plików, która pozwala użytkownikom niebędącym administratorami z uprawnieniem stacks:edit czytać pliki poprzez parametr path w /api/system/files/content. Atakujący mogą podać ścieżki bezwzględne, aby odczytać /etc/shadow, /etc/passwd, dane uwierzytelniające z .git/config oraz klucze SSH z kontenera Dockhand.

Dockhand przed wersją 1.0.50 zawiera podatność eskalacji uprawnień, która pozwala użytkownikom z innej dzierżawy uzyskać dostęp administratora, ponieważ roszczenia OIDC iss, aud, nonce i exp nie są walidowane. Atakujący z uprawnieniami administratora w innej dzierżawie wspólnego dostawcy, takiego jak Microsoft Entra ID, mogą odtworzyć zmapowaną grupę administratorów i zalogować się jako administratorzy Dockhand.