CVE-2026-55494

위험게시됨

Tugtainer: AGENT_SECRET이 설정되지 않은 경우 Tugtainer Agent Docker 관리 API에 대한 인증되지 않은 접근

게시됨: 2026. 9. 30.
업데이트됨: 2026. 9. 30.
CNA 할당 중: GitHub_M
증거 관찰됨: 2026. 8. 8.

기본 CVSS

9.8/ 10위험

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 확률 추정

0.6%

낮음 · 다음 30일

백분위수: 50.3%
모델 날짜: 2026. 10. 25.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

Tugtainer는 Docker 컨테이너의 업데이트를 자동화하기 위한 자체 호스팅 앱입니다. 버전 1.30.4 이전에는 AGENT_SECRET이 구성되지 않은 경우 Tugtainer Agent가 Docker 관리 API에 대한 인증되지 않은 접근을 허용합니다. Agent는 요청 서명을 사용하여 API 라우트를 보호합니다. 그러나 agent/auth.py에서 서명 검증 함수는 Config.AGENT_SECRET이 비어 있으면 성공을 반환합니다. 이로 인해 보호된 Agent API가 인증 없이 접근 가능해집니다. 이 문제는 버전 1.30.4에서 패치되었습니다.

소스

tugtainer-1.30.2-CVE-2026-55494-and-CVE-2026-62308-to-RCEPoC
CVE-2026-55494와 CVE-2026-62308의 조합을 사용하여 tugtainer에서 루트 권한 RCE를 획득

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.