CVE-2026-87004
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Tugtainer przed wersją 1.31.3 ma podatność polegającą na tym, że po zakończeniu logowania OIDC, kod backendu dekoduje id_token bez weryfikacji podpisu, odbiorcy (aud), wystawcy (iss) i ważności (exp). Wyodrębnione dane są używane jako identyfikator użytkownika sesji.
Ocena ryzyka
Atakujący może sfałszować token i uzyskać dostęp do kont innych użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji aplikacji.
Rekomendacja
Zaktualizuj Tugtainer do wersji 1.31.3 lub nowszej, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Tugtainer
Zobacz wszystkie- CVE-2026-62308Krytyczne
W Tugtainer przed wersją 1.30.6 uwierzytelniony użytkownik może spowodować, że serwer backend wyśle zewnętrzne żądania HTTP na dowolne adresy URL podane przez użytkownika za pośrednictwem punktu końcowego testowania powiadomień. Punkt /settings/test_notification przyjmuje pole urls i przekazuje je bezpośrednio do Apprise bez ograniczeń protokołów, nazw hostów, adresów localhost, prywatnych zakresów IP ani adresów metadanych chmury. Może to być wykorzystane jako uwierzytelnione ślepe SSRF.
- CVE-2026-55181Krytyczne
W Tugtainer przed wersją 1.30.3 uwierzytelnianie OIDC może być inicjowane nawet gdy OIDC_ENABLED=false. Punkt końcowy /auth/oidc/enabled poprawnie informuje, że OIDC jest wyłączone, ale bezpośrednie żądanie do /auth/oidc/login nadal uruchamia proces logowania OIDC, zwraca HTTP 302, ustawia ciasteczko oidc_state i przekierowuje użytkownika do skonfigurowanego punktu autoryzacji OIDC. To omija wyłącznik OIDC.
- CVE-2026-47752Krytyczne
Tugtainer przed wersją 1.30.2 zawiera podatność na wstrzykiwanie szablonów po stronie serwera (SSTI) w funkcji szablonów powiadomień. Pola `title_template` i `body_template` są renderowane przy użyciu niezabezpieczonego środowiska `jinja2.Environment`, co pozwala każdemu uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń systemu operacyjnego jako root w kontenerze.
Oryginalny opis (angielski, źródło NVD)
Tugtainer is a self-hosted app for automating updates of Docker containers. Prior to version 1.31.3, when the OIDC login flow completes, backend/modules/auth/providers/auth_oidc_provider.py decodes the id_token returned by the identity provider's token endpoint using jose.jwt.get_unverified_claims() instead of jwt.decode(). This skips signature verification, audience (aud) validation, issuer (iss) validation, and expiry (exp) checking entirely. The extracted claims (email/sub/preferred_username) are then used directly as the user_id for the resulting Tugtainer session. This issue has been patched in version 1.31.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS