An unsigned webhook request is enough to trigger a stack redeployment on Dockhand versions before 1.0.40. CVE-2026-53988 is rated CVSS 10.0. The git webhook endpoints skip authentication entirely when the webhook secret is null — the default configuration. Any unauthenticated attacker who can reach the endpoint and enumerate a stack ID can force... Weiterlesen: Dockhand CVE-2026-53988 — CVSS 10.0 Unauthenticated Webhook Auth Bypass
Intelligence View
⚡ tsecurity.de Intelligence
Dockhand CVE-2026-53988 — CVSS 10.0 Unauthenticated Webhook Auth Bypass
An unsigned webhook request is enough to trigger a stack redeployment on Dockhand versions before 1.0.40. CVE-2026-53988 is rated CVSS 10.0. The git webhook…
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
Compliance, SLA & Vendor Adherence
Advisory-Prüfung · Score-Einordnung · Fristen
NVD Primärbewertung & CISA SSVCCVE-2026-53988
NVD: DeferredNVD 10.0 · CRITICAL
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
NVD-Datenstand: 30.09.2026, 17:32 UTC
Advisory Radar
Workaround & Virtual-Patching empfohlen
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Öffentliche PoCs existieren. Isolieren Sie das System oder wenden Sie Micro-Segmentierungsregeln an, bis offizielle Patches vorliegen.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Upstream-Referenz (Code-Hosting, kein Advisory)github.com
1 öffentliche Exploit-Referenz(en) detektiert (VulnCheck Exploit Intelligence).
PoC einsehen