Finsys Dockhand: Antwortoffenlegende SSRF im Compose-Template-Endpunkt
Zusammenfassung
Finsys Dockhand vor 1.0.43 enthält eine Server-Side Request Forgery-Schwachstelle im Endpunkt /api/templates/compose. Ein authentifizierter Benutzer mit Zugriff auf die Template-Funktion kann den Dockhand-Server beliebige URLs abrufen lassen und den Antwortinhalt auslesen. Dadurch können interne Dienste, Cloud-Metadaten-Endpunkte, Zugangsdaten und Tokens offengelegt werden.
Betroffen
- Finsys Dockhand 0 bis vor 1.0.43 (GHSA nennt v1.0.42 als betroffen)
Behoben in
- Finsys Dockhand 1.0.43 (gemäss CNA-Eintrag; in den Release-Notes des Herstellers prüfen)
- Die Verwendung der neuesten Version wird empfohlen
Umgehung
Unbekannt.
Ausnutzung
- Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept gefunden.
- Ein Aggregator meldet Ausnutzungsversuche, die nicht durch CISA KEV, den Hersteller oder VulnCheck bestätigt sind.
- EPSS 0.26%.
- CISA SSVC: Exploitation poc, nicht automatisierbar.
Unsere Empfehlung
- Dockhand auf die neueste Version aktualisieren, mindestens auf 1.0.43.
- Dockhand-Konten auf die nötigen Benutzer beschränken und Konten mit Template- oder Deploy-Berechtigungen überprüfen.
- Die Dockhand-Oberfläche nicht im Internet exponieren; VPN oder einen authentifizierenden Reverse Proxy verwenden.
- Ausgehenden Verkehr vom Dockhand-Host einschränken, insbesondere zu Metadaten-Endpunkten (169.254.169.254) und internen Management-Ports.
- Prüfen, ob die separate kritische Dockhand-Schwachstelle (unauthentifizierte Container-Ausführung über WebSocket-Upgrade) in derselben Version behoben ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-f2mx-74xq-g4p9 github.com
- VulnCheck advisory www.vulncheck.com
- OSV record CVE-2026-110255 osv.dev
- DevGuard vulnerability database entry docs.devguard.org
- Strix CVE entry www.strix.ai
- Vulners NVD record vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:32.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.