CVE-2026-47752
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Tugtainer przed wersją 1.30.2 zawiera podatność na wstrzykiwanie szablonów po stronie serwera (SSTI) w funkcji szablonów powiadomień. Pola `title_template` i `body_template` są renderowane przy użyciu niezabezpieczonego środowiska `jinja2.Environment`, co pozwala każdemu uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń systemu operacyjnego jako root w kontenerze.
Ocena ryzyka
Atakujący może całkowicie przejąć kontrolę nad kontenerem Docker, co prowadzi do naruszenia poufności, integralności i dostępności danych oraz potencjalnie całego systemu.
Rekomendacja
Należy natychmiast zaktualizować Tugtainer do wersji 1.30.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Tugtainer is a self-hosted app for automating updates of Docker containers. Versions prior to 1.30.2 are vulnerable to Server-Side Template Injection (SSTI) in the notification template feature. The `title_template` and `body_template` fields are rendered using an unsandboxed `jinja2.Environment`, allowing any authenticated user to execute arbitrary OS commands as root inside the container. Version 1.30.2 fixes the issue.