CVE-2026-62286

Nome do Software Vulnerável e Versões Afetadas Dozzle versões anteriores a 10.6.7

Description Em implantações de simple-auth usando filtros por usuário, a função streamEvents em internal/web/events.go não aplica filtros de rótulo aos canais container-stat e container-event retornados pelo endpoint 'GET /api/events/stream'. Isso permite que contas restritas autenticadas recebam telemetria de recursos e eventos de ciclo de vida de contêineres fora de seu escopo de rótulo autorizado. Os dados expostos incluem nomes de contêineres, imagens, mapas de rótulos completos, uso de CPU e memória, totais de rede e disco, e atividade de implantação ou reinicialização em hosts monitorados. Isso não inclui conteúdos de log, valores de ambiente ou acesso exec.

Recommendations Atualizar para a versão 10.6.7.