CVE-2026-24740 in dozzle
Sumário
de VulDB • 14/07/2026
O Dozzle é um visualizador de logs em tempo real para contêineres Docker. Antes da versão 9.0.3, uma falha nos endpoints do shell com suporte ao agente do Dozzle permite que um usuário restrito por filtros de rótulo (por exemplo, `label=env=dev`) obtenha um shell root interativo em contêineres fora do escopo (por exemplo, `env=prod`) no mesmo host do agente, direcionando-se diretamente aos seus IDs de contêiner. A versão 9.0.3 contém uma correção para a vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.