CVE-2026-24740 in dozzle
Riassunto
di VulDB • 09/08/2026
Dozzle è un visualizzatore di log in tempo reale per i contenitori Docker. Prima della versione 9.0.3, una vulnerabilità negli endpoint shell basati sull'agente di Dozzle consente a un utente limitato dai filtri delle etichette (ad esempio, `label=env=dev`) di ottenere una shell interattiva con privilegi di root in contenitori al di fuori dell'ambito previsto (ad esempio, `env=prod`) sullo stesso host agente, prendendo direttamente di mira i loro ID contenitore. La versione 9.0.3 contiene la patch per risolvere il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.