CVE-2026-24740
Kritik
Açıklama
Dozzle, docker konteynerleri için gerçek zamanlı bir günlük görüntüleyicidir. Versiyon 9.0.3 öncesinde, Dozzle'ın agent destekli kabuk uç noktalarındaki bir hata, etiket filtreleriyle kısıtlanmış bir kullanıcının (örneğin, `label=env=dev`), aynı agent ana bilgisayarı üzerindeki kapsam dışı konteynerlerin (örneğin, `env=prod`) konteyner kimliklerini doğrudan hedefleyerek etkileşimli bir root kabuğu elde etmesine olanak tanır. Versiyon 9.0.3, bu sorun için bir yama içermektedir.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
ÜrünAmirraminfar Dozzle
Yayın27 Oca 2026
İlk görülme27 Oca 2026
Nasıl düzeltilir
Güncelleyin
- amirraminfar dozzle9.0.3 ya da sonraki bir sürüm
- github.com/amir20/dozzle1.29.1-0.20260125230338-620e59aa2463 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amirraminfar dozzle | v < 9.0.3 | 9.0.3 |
| github.com/amir20/dozzleGo | v < 1.29.1-0.20260125230338-620e59aa2463 | 1.29.1-0.20260125230338-620e59aa2463 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.