CVE-2026-55181
Açıklama
Tugtainer, Docker konteynerlerinin güncellenmesini otomatikleştirmek için kullanılan self-hosted bir uygulamadır. Versiyon 1.30.3 öncesinde, OIDC_ENABLED=false olsa bile Tugtainer'ın OIDC kimlik doğrulaması başlatılabilmektedir. /auth/oidc/enabled uç noktası OIDC'nin devre dışı olduğunu doğru şekilde raporlamaktadır. Ancak, /auth/oidc/login adresine yapılan doğrudan bir istek hala OIDC giriş akışını başlatmakta, HTTP 302 döndürmekte, bir oidc_state çerezi ayarlamakta ve kullanıcıyı yapılandırılmış olan OIDC yetkilendirme uç noktasına yönlendirmektedir. Bu durum, amaçlanan OIDC devre dışı bırakma anahtarının atlatılmasına neden olmaktadır. Bu sorun versiyon 1.30.3 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Quenary tugtainer | < 1.30.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.