CVE-2026-44985

إصدارات Dozzle الأقدم من 10.5.2

يقبل أداة ترقية WebSocket الخاصة بنقاط النهاية ’/exec‘ و'/attach' طلبات الترقية من أي مصدر، وذلك لأنها تستخدم دالة CheckOrigin مخصصة تُرجع دائمًا القيمة ”true“. وعند دمج ذلك مع ملف تعريف الارتباط JWT باستخدام SameSite: Lax، فإن هذا يتيح اختطاف WebSocket عبر المواقع (CSWSH). يمكن للمهاجم الذي يستضيف صفحة على مصدر من نفس الموقع (مثل نطاق فرعي شقيق أو خدمة أخرى على المضيف المحلي) أن يبادر بإنشاء اتصال WebSocket بنقطة النهاية exec. يحمل هذا الاتصال ملف تعريف الارتباط JWT الصالح الخاص بالضحية، مما يسمح للمهاجم بالحصول على وصول تفاعلي إلى أي حاوية يُسمح للضحية بالوصول إليها.

قم بالتحديث إلى الإصدار 10.5.2.

كحل مؤقت، قم بتقييد الوصول إلى نقاط النهاية ’/exec‘ و ’/attach‘ لتقليل مخاطر الاستغلال.