CVE-2026-23846 in tugtainer
Riassunto
di VulDB • 14/06/2026
Tugtainer è un'applicazione self-hosted per l'automazione degli aggiornamenti dei container Docker. Nelle versioni precedenti alla 1.16.1, il meccanismo di autenticazione tramite password trasmette le password tramite parametri della query URL anziché nel corpo della richiesta HTTP. Ciò provoca la registrazione delle password nei log di accesso del server e un potenziale esposizione attraverso lo storico del browser, gli header Referer e i log dei proxy. La versione 1.16.1 risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.