🇰🇷 한글 설명
Tugtainer 1.31.3 미만 버전에서 OIDC 로그인 시 id_token의 서명 및 유효성 검증을 생략하는 취약점이 발견되었습니다. 공격자가 조작된 토큰을 사용하면 인증 과정을 우회하여 임의의 사용자 계정으로 로그인할 수 있습니다.
💡 쉬운 설명
로그인할 때 신분증이 진짜인지 확인하는 절차를 건너뛰는 보안 결함이 있습니다. 이를 통해 공격자가 가짜 신분증을 만들어 시스템에 마음대로 접속할 수 있습니다.
🇺🇸 원문 (English)
Tugtainer is a self-hosted app for automating updates of Docker containers. Prior to version 1.31.3, when the OIDC login flow completes, backend/modules/auth/providers/auth_oidc_provider.py decodes the id_token returned by the identity provider's token endpoint using jose.jwt.get_unverified_claims() instead of jwt.decode(). This skips signature verification, audience (aud) validation, issuer (iss) validation, and expiry (exp) checking entirely. The extracted claims (email/sub/preferred_username) are then used directly as the user_id for the resulting Tugtainer session. This issue has been patched in version 1.31.3.
📍 영향받는 시스템
Tugtainer version 1.31.3 미만
⚔️ 공격 벡터
서명 검증이 생략된 조작된 OIDC id_token을 전송하여 인증 우회
🛡️ 대응 방법
Tugtainer를 최신 버전인 1.31.3 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 1.31.3보다 낮은지 확인하십시오.
docker exec <container_id> cat /app/version 2>/dev/null || echo 'version not found'