CVE-2026-62308
Tugtainer: test_notification endpoint में मनमाने notification URLs के माध्यम से Authenticated SSRF
- प्रकाशित
- 30 सित॰ 2026
- अद्यतन
- 30 सित॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:Lकम · अगले 30 दिन
- प्रतिशत
- 28.0%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Tugtainer, Docker कंटेनर के अपडेट को स्वचालित करने के लिए एक स्व-होस्टेड ऐप है। संस्करण 1.30.6 से पहले, Tugtainer एक प्रमाणित उपयोगकर्ता को नोटिफिकेशन टेस्ट एंडपॉइंट के माध्यम से बैकएंड सर्वर से मनमाने उपयोगकर्ता-आपूर्ति किए गए URL पर आउटबाउंड HTTP अनुरोध भेजने की अनुमति देता है। /settings/test_notification एंडपॉइंट एक urls फ़ील्ड स्वीकार करता है और इसे सीधे Apprise को पास करता है, बिना प्रोटोकॉल, होस्टनाम, localhost पते, निजी IP रेंज, या क्लाउड मेटाडेटा पतों को प्रतिबंधित किए। इसका दुरुपयोग एक प्रमाणित ब्लाइंड सर्वर-साइड रिक्वेस्ट फ़ॉर्जरी (SSRF) के रूप में किया जा सकता है। यह समस्या संस्करण 1.30.6 में पैच कर दी गई है।
स्रोत
CVE-2026-55494 और CVE-2026-62308 का संयोजन tugtainer में रूट विशेषाधिकार RCE प्राप्त करने के लिए
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।