CVE-2026-45298 PoC — Dozzle 代码问题漏洞
关联漏洞
标题:
Dozzle 代码问题漏洞
(CVE-2026-45298)
Description:Dozzle是Amir Raminfar个人开发者的一个小型轻量级应用程序。 Dozzle 10.5.2之前版本存在代码问题漏洞，该漏洞源于默认部署中POST /api/notifications/test-webhook端点无需身份验证，攻击者可控制URL和请求头，使WebhookDispatcher向目标发送HTTP POST请求并返回响应状态码及最多1MB响应体。
Description
Dozzle prior to 10.5.2 contains a server-side request forgery caused by unauthenticated access to POST /api/notifications/test-webhook forwarding attacker-controlled URLs, letting remote attackers send arbitrary HTTP POST requests and receive response data, exploit requires no authentication.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →