CVE-2026-62308
Açıklama
Tugtainer, Docker konteynerlerinin güncellemelerini otomatikleştirmek için kullanılan self-hosted bir uygulamadır. Versiyon 1.30.6 öncesinde Tugtainer, kimliği doğrulanmış bir kullanıcının bildirim testi uç noktası aracılığıyla arka uç sunucusunun kullanıcı tarafından sağlanan rastgele URL'lere giden HTTP istekleri göndermesine izin verir. /settings/test_notification uç noktası, bir urls alanı kabul eder ve bunu protokoller, ana bilgisayar adları, localhost adresleri, özel IP aralıkları veya bulut meta veri adreslerini kısıtlamadan doğrudan Apprise'a iletir. Bu durum, kimliği doğrulanmış kör bir sunucu taraflı istek sahteciliği (SSRF) olarak kötüye kullanılabilir. Bu sorun versiyon 1.30.6 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Quenary tugtainer | < 1.30.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.