CVE-2026-55494
Tugtainer: जब AGENT_SECRET सेट नहीं होता तो Tugtainer Agent Docker प्रबंधन API तक अनधिकृत पहुँच
- प्रकाशित
- 30 सित॰ 2026
- अद्यतन
- 30 सित॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 50.4%
- मॉडल दिनांक
- 27 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Tugtainer, Docker कंटेनर के अपडेट को स्वचालित करने के लिए एक स्व-होस्टेड ऐप है। संस्करण 1.30.4 से पहले, Tugtainer Agent, AGENT_SECRET कॉन्फ़िगर न होने पर Docker प्रबंधन API तक अनधिकृत पहुँच की अनुमति देता है। Agent अपने API रूट की सुरक्षा के लिए अनुरोध हस्ताक्षर का उपयोग करता है। हालाँकि, agent/auth.py में, हस्ताक्षर सत्यापन फ़ंक्शन सफलतापूर्वक लौट आता है यदि Config.AGENT_SECRET खाली है। इसके कारण संरक्षित Agent API बिना प्रमाणीकरण के सुलभ हो जाते हैं। यह समस्या संस्करण 1.30.4 में पैच कर दी गई है।
स्रोत
CVE-2026-55494 और CVE-2026-62308 का संयोजन tugtainer में रूट विशेषाधिकार RCE प्राप्त करने के लिए
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।