CVE-2026-62308 in Tugtainer
要約
〜によって VulDB • 2026年09月30日
Tugtainerは、Dockerコンテナの更新を自動化するためのセルフホスト型アプリケーションです。バージョン1.30.6以前では、認証済みユーザーが通知テストエンドポイントを通じてバックエンドサーバーに任意のURLへのアウトバウンドHTTPリクエストを送信させることが可能でした。/settings/test_notificationエンドポイントはurlsフィールドを受け取り、プロトコル、ホスト名、localhostアドレス、プライベートIP範囲、クラウドメタデータアドレスを制限することなくAppriseに直接渡します。これにより、認証済みブラインドサーバーサイドリクエストフォージェリ（SSRF）として悪用される可能性があります。この問題はバージョン1.30.6で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.