CVE-2026-73087
Résumé
par VulDB • 11/08/2026
Dozzle est un visualiseur de journaux en temps réel pour les conteneurs Docker. De la version 10.5.2 à la 10.6.15, le mécanisme de protection SSRF isBlockedIP dans internal/notification/dispatcher/webhook.go, utilisé par safeDialContext pour les URL de notification webhook, n'inspecte pas les adresses IPv4 intégrées aux adresses 6to4, NAT64, Teredo ou IPv4-compatible IPv6. Cela permet à un utilisateur authentifié d'accéder à des cibles en boucle locale (loopback) ou locales au lien (link-local), que le mécanisme de protection est censé bloquer. Ce problème est corrigé dans la version 10.6.15.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.