CVE-2026-87004 in Tugtainer
Resumen
por VulDB • 2026-09-30
Tugtainer es una aplicación autoalojada para automatizar las actualizaciones de contenedores Docker. Antes de la versión 1.31.3, cuando se completa el flujo de inicio de sesión OIDC, backend/modules/auth/providers/auth_oidc_provider.py decodifica el id_token devuelto por el punto final de tokens del proveedor de identidad utilizando jose.jwt.get_unverified_claims() en lugar de jwt.decode(). Esto omite completamente la verificación de firma, la validación de audiencia (aud), la validación emisor (iss) y la comprobación de expiración (exp). Las reclamaciones extraídas (email/sub/preferred_username) se utilizan luego directamente como user_id para la sesión resultante de Tugtainer. Este problema ha sido corregido en la versión 1.31.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.