CVE-2026-116070
Beschrijving NL
Docker-Proxy via 5.1.9 bevat een ontbrekende authenticatiekwetsbaarheid in de hubcmdui-routes/config.js waarmee niet-geverifieerde aanvallers configuratie kunnen lezen en overschrijven via /api/config. Aanvallers kunnen de WeChat webhook URL en Telegram bot token ophalen en menuItems links, proxyDomain en de monitoring webhook bestemming die waarschuwingen ontvangt overschrijven.
Origineel (Engels) tonen
Docker-Proxy through 5.1.9 contains a missing authentication vulnerability in the hubcmdui routes/config.js that allows unauthenticated attackers to read and overwrite configuration via /api/config. Attackers can retrieve the WeChat webhook URL and Telegram bot token, and overwrite menuItems links, proxyDomain, and the monitoring webhook destination receiving alerts.