Критична вразливість у Tugtainer Agent дозволяє неавторизований доступ до Docker API

Що відомо

У Tugtainer Agent до версії 1.30.4 існує критична вразливість, що дозволяє отримати неавторизований доступ до Docker API при відсутності налаштування AGENT_SECRET. Це пов’язано з некоректною перевіркою підпису запитів, що відкриває захищені API без автентифікації.

Бізнес-вплив

Ця вразливість може призвести до несанкціонованого управління Docker контейнерами, що створює серйозні ризики для безпеки інфраструктури, включаючи потенційне виконання шкідливих дій або компрометацію систем. Операторам IT та власникам інфраструктури слід терміново оцінити використання Tugtainer Agent і вжити заходів для усунення ризику.

Рекомендовані дії адміністратора

Рекомендується оновити Tugtainer Agent до версії 1.30.4 або новішої, де ця вразливість виправлена. Якщо оновлення неможливе, слід перевірити конфігурацію AGENT_SECRET, обмежити мережевий доступ до агенту та ретельно переглянути журнали доступу на предмет підозрілої активності. Для подальшої підтримки безпеки рекомендуємо звернутися до DataHouse для перевірки версій, управління патчами та моніторингу мережевого трафіку.

Джерела

• NVD
• Reference
• Reference
• Reference