CVE-2026-55494
위험게시됨
Tugtainer: AGENT_SECRET이 설정되지 않은 경우 Tugtainer Agent Docker 관리 API에 대한 인증되지 않은 접근
- 게시됨
- 2026. 9. 30.
- 업데이트됨
- 2026. 9. 30.
- CNA 할당 중
- GitHub_M
- 증거 관찰됨
- 2026. 8. 8.
기본 CVSS
9.8/ 10위험
취약성 카탈로그 로드 중
Tugtainer: AGENT_SECRET이 설정되지 않은 경우 Tugtainer Agent Docker 관리 API에 대한 인증되지 않은 접근
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTugtainer는 Docker 컨테이너의 업데이트를 자동화하기 위한 자체 호스팅 앱입니다. 버전 1.30.4 이전에는 AGENT_SECRET이 구성되지 않은 경우 Tugtainer Agent가 Docker 관리 API에 대한 인증되지 않은 접근을 허용합니다. Agent는 요청 서명을 사용하여 API 라우트를 보호합니다. 그러나 agent/auth.py에서 서명 검증 함수는 Config.AGENT_SECRET이 비어 있으면 성공을 반환합니다. 이로 인해 보호된 Agent API가 인증 없이 접근 가능해집니다. 이 문제는 버전 1.30.4에서 패치되었습니다.
CVE-2026-55494와 CVE-2026-62308의 조합을 사용하여 tugtainer에서 루트 권한 RCE를 획득
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.