CVE-2026-55494

Nome do Software Vulnerável e Versões Afetadas Tugtainer versões anteriores a 1.30.4

Description O Tugtainer Agent permite acesso não autenticado às APIs de gerenciamento do Docker quando o AGENT SECRET não está configurado. O sistema utiliza assinaturas de requisição para proteger as rotas de API, porém a função de verificação de assinatura em agent/auth.py retorna sucesso se Config.AGENT SECRET estiver vazio, tornando as APIs protegidas do Agent acessíveis sem autenticação.

Recommendations Atualize para a versão 1.30.4. Configure a variável AGENT SECRET para garantir que as rotas de API sejam protegidas por verificação de assinatura.