CVE-2026-102332

Nome do Software Vulnerável e Versões Afetadas Dozzle versões anteriores a 11.1.2

Descrição Ocorre a sanitização insuficiente de nomes de exibição de contêineres ao construir nomes de entrada de arquivos ZIP no endpoint de download de logs. Atacantes que podem rotular contêineres podem utilizar sequências de path traversal—uma técnica usada para acessar arquivos e diretórios fora da pasta pretendida—para gravar arquivos fora do diretório de extração quando os usuários baixam e extraem os logs.

Recomendações Atualize para a versão 11.1.2 ou posterior.