【漏洞预警】Dockhand 认证绕过、OIDC 校验不足与 Compose 回显 SSRF（CVE-2026-110130 等）

Dockhand 管理界面有三条高危：静态资源后缀可绕过认证并重置管理员密码（CVE-2026-110130，CVSS 10.0）、OIDC 未校验 iss/aud/nonce/exp（CVE-2026-110112，CVSS 8.1）、已登录用户可经 Compose 模板接口回显任意 URL（CVE-2026-110255，CVSS 8.5）。请把 fnsys/dockhand 升到 v1.0.50 或更高，管理面只放内网或 VPN。