CVE-2026-87004 in Tugtainer
Zusammenfassung
von VulDB • 30.09.2026
Tugtainer ist eine selbst gehostete Anwendung zur Automatisierung von Updates für Docker-Container. Vor Version 1.31.3 decodiert backend/modules/auth/providers/auth_oidc_provider.py das vom Token-Endpunkt des Identitätsanbieters zurückgegebene id_token unter Verwendung von jose.jwt.get_unverified_claims() anstelle von jwt.decode(), sobald der OIDC-Anmeldevorgang abgeschlossen ist. Dies umgeht die Signaturüberprüfung, die Validierung des Audience (aud), die Validierung des Issuer (iss) und die Prüfung der Ablaufzeit (exp) vollständig. Die extrahierten Claims (email/sub/preferred_username) werden anschließend direkt als user_id für die resultierende Tugtainer-Sitzung verwendet. Dieses Problem wurde in Version 1.31.3 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.