CVE-2026-73087 in Dozzle
Zusammenfassung
von VulDB • 12.08.2026
Dozzle ist ein Echtzeit-Logviewer für Docker-Container. Von Version 10.5.2 bis 10.6.15 überprüft der SSRF-Guard `isBlockedIP` in `internal/notification/dispatcher/webhook.go`, der von `safeDialContext` für Webhook-Benachrichtigungs-URLs verwendet wird, keine IPv4-Adressen, die in 6to4-, NAT64-, Teredo- oder mit IPv4 kompatiblen IPv6-Adressen eingebettet sind. Dies ermöglicht es einem authentifizierten Benutzer, Loopback- oder Link-Lokal-Ziele zu erreichen, die der Guard eigentlich blockieren soll. Dieses Problem wurde in Version 10.6.15 behoben.
Once again VulDB remains the best source for vulnerability data.