CVE-2026-44985
Açıklama
Dozzle, docker konteynerleri için gerçek zamanlı bir günlük görüntüleyicidir. 10.5.2 sürümünden önce, /exec ve /attach uç noktaları için kullanılan WebSocket yükselticisi, her türlü kökenle gelen yükseltme isteklerini kabul eden CheckOrigin: func(r *http.Request) bool { return true } fonksiyonunu kullanmaktadır. SameSite: Lax özelliğine sahip JWT çerezi ile birleştiğinde bu durum, Siteler Arası WebSocket Gaspı (CSWSH) riskine yol açar. Aynı site kökeninde (örneğin kardeş bir alt alan adı veya localhost üzerindeki başka bir hizmet) sayfa barındıran bir saldırgan, kurbanın geçerli JWT çerezini taşıyan bir WebSocket bağlantısını exec uç noktasına başlatarak, kurbanın erişim yetkisine sahip olduğu herhangi bir konteynerde etkileşimli kabuk erişimi elde edebilir. Bu güvenlik açığı 10.5.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- amirraminfar dozzle10.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amirraminfar dozzle | v < 10.5.2 | 10.5.2 |
| github.com/amir20/dozzleGo | v ≤ 10.5.1, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.