CVE-2026-58455 PoC — Notifiarr Dockwatch 处理逻辑错误漏洞
关联漏洞
标题:
Notifiarr Dockwatch 处理逻辑错误漏洞
(CVE-2026-58455)
Description:Notifiarr Dockwatch是Notifiarr公司开源的一款带美观 WebUI 的开源 Docker 容器自动更新与通知管理工具。 Notifiarr Dockwatch 0.6.567版本及之前版本存在安全漏洞，该漏洞源于缺少exit()函数后的身份验证重定向以及未经清理的输入传递给shell_exec()函数，导致未经验证的OS命令注入，允许远程攻击者通过composePath POST参数执行任意命令，进而完全控制主机系统。
Description
Dockwatch through 0.6.567 contains an unauthenticated command injection caused by missing exit() after authentication redirect in loader.php and unsanitized input in ajax/compose.php, letting remote attackers execute arbitrary shell commands, exploit requires seeding a session flag via incomplete auth check.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →