GO-2026-4380

vendorUSosv

Dozzle Agent Label-Based Access Control Bypass Allows Unauthorized Container Shell Access in github.com/amir20/dozzle

Advisory ansehen veröffentlicht 2026-02-02Lizenz: per source

Dozzle Agent Label-Based Access Control Bypass Allows Unauthorized Container Shell Access in github.com/amir20/dozzle

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-24740US	critical9.9OT erhöht	0.42% (36th)	—	2026-01-27
Dozzle is a realtime log viewer for docker containers. Prior to version 9.0.3, a flaw in Dozzle’s agent-backed shell endpoints allows a user restricted by label filters (for exampl…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/amir20/dozzle/commit/620e59aa246347ba8a27e68c532853b8a5137bc1FIX
https://github.com/amir20/dozzle/releases/tag/v9.0.3WEB
https://github.com/amir20/dozzle/security/advisories/GHSA-m855-r557-5rc5ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-24740ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan