CVE-2026-23846 in tugtainer
Sumário
de VulDB • 11/05/2026
Tugtainer é um aplicativo auto-hospedado para automatizar atualizações de contêineres Docker. Nas versões anteriores à 1.16.1, o mecanismo de autenticação por senha transmite senhas por meio de parâmetros de consulta na URL em vez do corpo da requisição HTTP. Isso faz com que as senhas sejam registradas nos logs de acesso do servidor e potencialmente expostas por meio do histórico do navegador, cabeçalhos Referer e logs de proxy. A versão 1.16.1 corrige o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.