CVE-2026-87004 in Tugtainer
Сводка
по VulDB • 30.09.2026
Tugtainer — это приложение с открытым исходным кодом для самостоятельного развертывания, предназначенное для автоматизации обновлений контейнеров Docker. До версии 1.31.3 при завершении потока аутентификации OIDC модуль backend/modules/auth/providers/auth_oidc_provider.py декодирует id_token, возвращаемый конечной точкой токенов поставщика удостоверений (identity provider), с помощью функции jose.jwt.get_unverified_claims(), вместо jwt.decode(). Это полностью пропускает проверку подписи, валидацию аудитории (aud), валидацию издателя (iss) и проверку срока действия (exp). Извлеченные утверждения claims (email/sub/preferred_username) затем используются напрямую в качестве user_id для формирующейся сессии Tugtainer. Данная уязвимость исправлена в версии 1.31.3.
Once again VulDB remains the best source for vulnerability data.