Критична вразливість SSTI в Tugtainer до версії 1.30.2

Що відомо

У додатку Tugtainer, що автоматизує оновлення Docker-контейнерів, виявлено критичну вразливість Server-Side Template Injection (SSTI) у функції шаблонів сповіщень. Уразливість дозволяє автентифікованим користувачам виконувати довільні команди ОС з правами root всередині контейнера.

Бізнес-вплив

Ця вразливість може призвести до повного компрометації контейнерів, що використовують уразливі версії Tugtainer, дозволяючи зловмисникам отримати контроль над системою. Для операторів IT та власників інфраструктури це означає високий ризик порушення безпеки, втрати даних та потенційного поширення атаки на інші компоненти середовища.

Рекомендовані дії адміністратора

Рекомендується негайно оновити Tugtainer до версії 1.30.2 або новішої, де ця вразливість усунена. Якщо оновлення неможливе, слід обмежити доступ до функції шаблонів сповіщень, ретельно перевірити журнали на ознаки зловмисної активності та мінімізувати права користувачів. Також варто переглянути політики безпеки контейнерів та впровадити моніторинг аномалій.

Джерела

• NVD
• Reference