CVE-2026-55494
Təsvir
Tugtainer, Docker konteynerlərinin yenilənmələrini avtomatlaşdırmaq üçün nəzərdə tutulmuş özünə aid host edilən (self-hosted) tətbiqdir. Versiya 1.30.4-dən əvvəlki versiyalarda, AGENT_SECRET konfiqurasiya edilmədikdə, Tugtainer Agent Docker idarəetmə API-lərinə autentifikasiyasız girişə icazə verir. Agent, API marşrutlarını qorumaq üçün sorğu imzalarından istifadə edir. Lakin agent/auth.py faylında imza yoxlama funksiyası Config.AGENT_SECRET boş olduqda uğurlu cavab qaytarır. Bu, qorunan Agent API-lərinin autentifikasiya olmadan əlçatan olmasına səbəb olur. Bu problem 1.30.4 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Quenary tugtainer | < 1.30.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.