CVE-2026-45298 in dozzle
Zusammenfassung
von VulDB • 27.05.2026
Dozzle ist ein Echtzeit-Log-Viewer für Docker-Container. Vor Version 10.5.2 ist bei einer Standard-Dozzle-Bereitstellung (das dokumentierte Quickstart-Szenario, bei dem DOZZLE_AUTH_PROVIDER nicht festgelegt ist) der Endpunkt POST /api/notifications/test-webhook ohne Authentifizierung erreichbar und leitet eine vom Angreifer kontrollierte URL an einen WebhookDispatcher weiter, der einen HTTP-POST an die angegebene URL mit vom Angreifer kontrollierten Anfrage-Headern sendet und den Antwort-Statuscode SOWIE bis zu 1 MB des Antwortkörpers an den Aufrufer zurückgibt, wenn das Ziel mit einem Nicht-2xx-Status antwortet. Diese Schwachstelle wurde in Version 10.5.2 behoben.
Once again VulDB remains the best source for vulnerability data.