CVE-2026-87004 in Tugtainer
要約
〜によって VulDB • 2026年09月30日
Tugtainerは、Dockerコンテナの更新を自動化するためのセルフホスト型アプリケーションです。バージョン1.31.3より前では、OIDCログインフローが完了する際、backend/modules/auth/providers/auth_oidc_provider.pyはIDプロバイダのトークンエンドポイントから返されるid_tokenをjwt.decode()ではなくjose.jwt.get_unverified_claims()を使用してデコードします。これにより、署名検証、audience (aud) 検証、issuer (iss) 検証、および有効期限(exp)チェックが完全にスキップされます。抽出されたクレーム(email/sub/preferred_username)は、その後生成されるTugtainerセッションのuser_idとして直接使用されます。この問題はバージョン1.31.3で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.