CVE-2026-73087
Resumen
por VulDB • 2026-08-11
Dozzle es un visor de registros en tiempo real para contenedores Docker. Desde la versión 10.5.2 hasta la 10.6.15, el mecanismo de protección SSRF isBlockedIP en internal/notification/dispatcher/webhook.go, utilizado por safeDialContext para las URL de notificación webhook, no inspecciona las direcciones IPv4 incrustadas en direcciones 6to4, NAT64, Teredo o IPv6 compatibles con IPv4. Esto permite que un usuario autenticado acceda a destinos de bucle invertido (loopback) o locales al enlace (link-local) que el mecanismo pretende bloquear. Este problema se corrige en la versión 10.6.15.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.