🇰🇷 한글 설명
Tugtainer는 Docker 컨테이너 업데이트를 자동화하는 셀프 호스팅 애플리케이션입니다. 1.15.1 미만 버전에서 tugtainer-agent의 `POST api/command/run` 엔드포인트에 임의의 인자를 주입할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
도커 업데이트를 도와주는 프로그램에 악의적인 명령어를 몰래 끼워 넣을 수 있는 결함이 발견되었습니다. 이를 통해 해커가 시스템을 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
Tugtainer is a self-hosted app for automating updates of docker containers. In versions prior to 1.15.1, arbitary arguments can be injected in tugtainer-agent `POST api/command/run`. Version 1.15.1 fixes the issue.
📍 영향받는 시스템
Tugtainer 1.15.1 미만 모든 버전
⚔️ 공격 벡터
tugtainer-agent의 API 엔드포인트(`POST api/command/run`)를 통한 인자 주입(Argument Injection)
🛡️ 대응 방법
Tugtainer를 최신 버전인 1.15.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 '1.15.1' 이상의 버전 정보가 포함되어 있는지 확인하십시오.
curl -s http://<target-ip>:<port>/version | grep -E '1.15.1'