- Son 7 gün
- CWE-306
CVE-2026-116070
Docker-Proxy'de hubcmdui /api/config uç noktasında kimlik doğrulama eksikliği
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Docker-Proxy 5.1.9 ve öncesi sürümlerde, hubcmdui routes/config.js dosyasında kimlik doğrulama eksikliği bulunmaktadır. Bu zafiyet, kimlik doğrulaması yapılmamış saldırganların /api/config üzerinden yapılandırmayı okumasına ve üzerine yazmasına olanak tanımaktadır. Saldırganlar WeChat webhook URL'sini ve Telegram bot token'ını alabilmekte; menuItems bağlantılarını, proxyDomain değerini ve uyarıları alan izleme webhook hedefini değiştirebilmektedir.
Kaynaktaki açıklama (İngilizce)
Docker-Proxy through 5.1.9 contains a missing authentication vulnerability in the hubcmdui routes/config.js that allows unauthenticated attackers to read and overwrite configuration via /api/config. Attackers can retrieve the WeChat webhook URL and Telegram bot token, and overwrite menuItems links, proxyDomain, and the monitoring webhook destination receiving alerts.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| dqzboy Docker-Proxy | ≤ 5.1.9 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/a173befc5d163b1206b40298871153026fee9474 Yama
- github.com/dqzboy/Docker-Proxy/issues/109 Üçüncü taraf
- vulncheck.com/…missing-authentication-via-hubcmdui-api-config Üçüncü taraf
- github.com/dqzboy/Docker-Proxy Diğer
- github.com/…7b6c7fc5db7283380136/hubcmdui/routes/config.js Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.