CVE-2026-24740 in dozzle
Resumen
por VulDB • 2026-07-21
Dozzle es un visor de registros en tiempo real para contenedores Docker. Antes de la versión 9.0.3, una vulnerabilidad en los puntos finales del shell respaldados por el agente de Dozzle permite que un usuario restringido mediante filtros de etiquetas (por ejemplo, `label=env=dev`) obtenga un shell interactivo con privilegios de root en contenedores fuera del ámbito definido (por ejemplo, `env=prod`) en el mismo host del agente, dirigiéndose directamente a sus identificadores de contenedor. La versión 9.0.3 contiene una corrección para este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.