CVE-2026-23846 in tugtainer
要約
〜によって VulDB • 2026年05月21日
Tugtainerは、Dockerコンテナの更新を自動化するためのセルフホスト型アプリケーションです。バージョン1.16.1より前では、パスワード認証メカニズムがHTTPリクエストボディではなくURLのクエリパラメータ経由でパスワードを送信していました。これにより、パスワードがサーバーのアクセスログに記録され、ブラウザの履歴、Refererヘッダー、およびプロキシログを通じて情報が漏洩する可能性があります。バージョン1.16.1でこの問題は修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.