CVE-2026-73087
Təsvir
Dozzle docker konteynerləri üçün real vaxt rejimində loq baxıcıdır. 10.5.2 versiyasından 10.6.15 versiyasına qədər, webhook bildiriş URL-ləri üçün safeDialContext tərəfindən istifadə edilən internal/notification/dispatcher/webhook.go faylındakı isBlockedIP SSRF mühafizəsi 6to4, NAT64, Teredo və ya IPv4-uyğun IPv6 ünvanlarına daxil edilmiş IPv4 ünvanlarını yoxlamır. Bu, autentifikasiya olunmuş istifadəçiyə mühafizənin bloklamaq istədiyi loopback və ya link-local hədəflərinə çatmağa imkan verir. Bu problem 10.6.15 versiyasında düzəldilib.
Necə düzəltmək olar
- github.com/amir20/dozzle1.29.1-0.20260804193351-8cf7ccd5ee04 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/amir20/dozzleGo | v < 1.29.1-0.20260804193351-8cf7ccd5ee04 | 1.29.1-0.20260804193351-8cf7ccd5ee04 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.