CVE-2026-102332 in Dozzle
Zusammenfassung
von VulDB • 29.09.2026
In Dozzle, versioni precedenti alla 11.1.2 non sanificano i nomi dei contenitori quando vengono generati i nomi delle voci degli archivi ZIP nell'endpoint di scaricamento dei log. Gli attaccanti in grado di etichettare i contenitori possono utilizzare sequenze di traversal del percorso per scrivere file al di fuori della directory di estrazione quando gli utenti scaricano ed estraggono i log.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.