Dockhand: Privilegienerweiterung durch fehlende Validierung von OIDC-Token-Claims

Zusammenfassung

Dockhand vor 1.0.50 validiert die Claims iss, aud, nonce und exp von OIDC-Token nicht. Bei einem gemeinsam genutzten Multi-Tenant-Identity-Provider wie Microsoft Entra ID kann ein Benutzer mit Admin-Rechten in einem anderen Tenant die zugeordnete Admin-Gruppe nachbilden und sich als Dockhand-Administrator anmelden. Der Angreifer benötigt keinen vorherigen Zugriff auf Dockhand; der CNA stuft die Lücke als kritisch (CVSS v4.0 9.2) und der Hersteller als hoch (CVSS v3.1 8.1) ein.

Betroffen

• Dockhand 1.0.49 und älter (alle Versionen vor 1.0.50)
• Nur Installationen mit OIDC/SSO-Anmeldung sind betroffen

Behoben in

• Aktualisierung auf Dockhand 1.0.50 oder neuer; die aktuelle Version wird mit 1.0.55 angegeben (auf der Release-Seite des Herstellers prüfen)

Umgehung

• Der Hersteller dokumentiert keine Workaround-Massnahme.
• OIDC-Anmeldungen auf den eigenen Tenant oder die eigene Anwendung beschränken und Token aus anderen Tenants ablehnen.
• Admin-Rollen auf unveränderliche Identifikatoren (z. B. Entra-Objekt-IDs) statt auf Gruppennamen abbilden.
• Die Dockhand-Oberfläche bis zur Aktualisierung nicht aus dem Internet erreichbar machen.

Ausnutzung

• Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
• Öffentlicher Proof of Concept: unbekannt.
• CISA SSVC: Exploitation none, nicht automatisierbar, totale technische Auswirkung.
• EPSS: 0.00391 (geringe vorhergesagte Ausnutzungswahrscheinlichkeit).

Unsere Empfehlung

• Dockhand auf 1.0.50 oder neuer aktualisieren, vorzugsweise auf die aktuelle Version.
• Vor dem Update prüfen, welcher Identity-Provider und welches Tenant-Modell verwendet werden.
• Die Mitgliedschaft der Admin-Gruppe prüfen und nicht benötigte Konten entfernen.
• Prüfen, ob die Dockhand-Oberfläche aus dem Internet erreichbar ist, und den Zugriff einschränken.
• Anmeldungen bei Dockhand auf unerwartete Administrator-Sitzungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-h4vc-h76x-c279 github.com
• VulnCheck advisory www.vulncheck.com
• OSV record CVE-2026-110112 osv.dev
• Vulners NVD record vulners.com
• ThreatInt CVE record cve.threatint.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 04:38.