CVE-2026-87004 in Tugtainer
Résumé
par VulDB • 30/09/2026
Tugtainer est une application auto-hébergée destinée à automatiser les mises à jour des conteneurs Docker. Avant la version 1.31.3, lors de l'achèvement du flux de connexion OIDC, le fichier backend/modules/auth/providers/auth_oidc_provider.py décode le id_token renvoyé par le point de terminaison (token endpoint) du fournisseur d'identité en utilisant jose.jwt.get_unverified_claims() au lieu de jwt.decode(). Cela saute entièrement la vérification de signature, la validation de l'audience (aud), la validation de l'émetteur (iss) et la vérification de l'expiration (exp). Les revendications extraites (email/sub/preferred_username) sont ensuite utilisées directement comme user_id pour la session Tugtainer résultante. Ce problème a été corrigé dans la version 1.31.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.