Tugtainer: OIDC-Anmeldung auch bei deaktiviertem OIDC erreichbar

Zusammenfassung

Tugtainer, ein selbst gehostetes Werkzeug zur Automatisierung von Docker-Container-Updates, startet den OIDC-Anmeldevorgang auch dann, wenn OIDC_ENABLED auf false gesetzt ist. Eine direkte Anfrage an /auth/oidc/login liefert eine Weiterleitung an den konfigurierten OIDC-Autorisierungsendpunkt, wodurch der vorgesehene Deaktivierungsschalter umgangen wird. Die Schwachstelle erfordert keine Zugangsdaten, sondern nur Netzwerkzugriff auf die Web-Oberfläche; ob eine Anmeldung abgeschlossen werden kann, hängt von der OIDC-Konfiguration ab. Zusätzlich sollte die verwandte OIDC-Callback-Schwachstelle GHSA-crjc-6vc7-xrfh geprüft werden.

Betroffen

• Quenary Tugtainer-Versionen vor 1.30.3

Behoben in

• Behoben in Tugtainer 1.30.3 (Fix-Commit 76371db). Auf die neueste Version aktualisieren und deren Changelog prüfen.

Umgehung

• Kein Workaround des Herstellers bekannt.
• Auf Instanzen ohne OIDC-Nutzung GET-Anfragen an /auth/oidc/login in einer WAF oder einem Reverse Proxy blockieren.
• Ausgehenden Verkehr vom Tugtainer-Host auf freigegebene OIDC-Anbieter beschränken.

Ausnutzung

• CISA SSVC: Exploitation-Status PoC, automatisierbar ja, technische Auswirkung total.
• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• Für die verwandte Schwachstelle GHSA-crjc-6vc7-xrfh existiert ein öffentlicher PoC, für diese CVE nicht bestätigt.

Unsere Empfehlung

• Alle Tugtainer-Instanzen und deren Versionen inventarisieren.
• Auf Version 1.30.3 oder neuer aktualisieren.
• Die Web-Oberfläche nicht direkt aus dem Internet erreichbar machen; sie hinter einem VPN oder einem authentifizierenden Reverse Proxy betreiben.
• Protokolle auf Anfragen an /auth/oidc/login prüfen, auf Instanzen ohne OIDC-Nutzung.
• Bei OIDC-Nutzung auch GHSA-crjc-6vc7-xrfh beheben.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-rg7c-vpfp-2w43 github.com
• Fix commit 76371db github.com
• Release v1.30.3 github.com
• OSV CVE-2026-55181 osv.dev
• TheHackerWire analysis www.thehackerwire.com
• Strix CVE page www.strix.ai
• GitHub Security Advisory GHSA-crjc-6vc7-xrfh github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 00:21.