Quenary

Tugtainer

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2026-23846

Exploit
  • EPSS 0.1%
  • Veröffentlicht 19.01.2026 19:42:35
  • Zuletzt bearbeitet 05.02.2026 18:44:54

Tugtainer is a self-hosted app for automating updates of Docker containers. In versions prior to 1.16.1, the password authentication mechanism transmits passwords via URL query parameters instead of the HTTP request body. This causes passwords to be ...

9.8

CVE-2025-69201

  • EPSS 0.07%
  • Veröffentlicht 29.12.2025 15:51:41
  • Zuletzt bearbeitet 20.02.2026 16:55:53

Tugtainer is a self-hosted app for automating updates of docker containers. In versions prior to 1.15.1, arbitary arguments can be injected in tugtainer-agent `POST api/command/run`. Version 1.15.1 fixes the issue.