CVE-2026-58455-PoC

CVE-2026-58455 — Dockwatch 認証なしRCE（認証バイパス + コマンドインジェクション） CVE-2026-58455 の概念実証（PoC）：セルフホスト型 Docker コンテナ管理 Web UI である Dockwatch（Notifiarr 製）における、認証なしのリモートコード実行です。0.6.567 までの全バージョンに影響します。 根本原因（ソースから検証済み） 連鎖する3つの欠陥： 1. 認証なしでセッションフラグが設定される — GET /includes/header.php はすべての訪問者に対して $SESSION'INDOCKWATCH'...