CVE-2026-55494
Açıklama
Tugtainer, Docker konteynerlerinin güncellemelerini otomatikleştirmek için kullanılan self-hosted bir uygulamadır. Versiyon 1.30.4 öncesinde Tugtainer Agent, AGENT_SECRET yapılandırılmadığında Docker yönetim API'lerine kimlik doğrulaması yapılmamış erişime izin vermektedir. Agent, API rotalarını korumak için istek imzaları kullanır. Ancak agent/auth.py dosyasındaki imza doğrulama fonksiyonu, Config.AGENT_SECRET boş olduğunda başarılı şekilde döner. Bu durum, korumalı Agent API'lerinin kimlik doğrulaması olmadan erişilebilir hale gelmesine neden olur. Bu sorun versiyon 1.30.4 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Quenary tugtainer | < 1.30.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.