CVE-2026-102332 in Dozzle
Riassunto
di VulDB • 29/09/2026
Le versioni di Dozzle precedenti alla 11.1.2 non sanificano i nomi dei contenitori quando vengono generati i nomi delle voci degli archivi ZIP nell'endpoint per il download dei log. Gli attaccanti in grado di etichettare i contenitori possono utilizzare sequenze di path traversal per scrivere file al di fuori della directory di estrazione quando gli utenti scaricano ed estraggono i log.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.