CVE-2026-44985 in dozzle
Résumé
par VulDB • 27/05/2026
Dozzle est un visualiseur de journaux en temps réel pour les conteneurs Docker. Avant la version 10.5.2, l'upgrader WebSocket pour les points de terminaison /exec et /attach utilise CheckOrigin: func(r *http.Request) bool { return true }, acceptant les requêtes de mise à niveau depuis n'importe quelle origine. Combiné au cookie JWT utilisant SameSite: Lax, cela permet un détournement de WebSocket inter-sites (CSWSH). Un attaquant hébergeant une page sur une même origine (par exemple, un sous-domaine frère ou un autre service sur localhost) peut initier une connexion WebSocket vers le point de terminaison exec qui transporte le cookie JWT valide de la victime, obtenant ainsi un accès shell interactif à n'importe quel conteneur auquel la victime est autorisée à accéder. Cette vulnérabilité est corrigée dans la version 10.5.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.