tugtainer-1.30.2-CVE-2026-55494-and-CVE-2026-62308-to-RCE

Tugtainer v1.30.2 RCE 该RCE通过滥用两个漏洞实现： CVE-2026-55494 CVE-2026-62308 简而言之，利用SSRF漏洞调用内部网络中一个未认证的服务，创建一个与tugtainer共享相同PID的docker，从而通过/proc/1/root访问tugtainer docker的文件系统，并且由于创建的docker具有root级别权限，技术上你就在tugtainer docker系统中拥有root权限。 设置 使用本仓库中提供的docker-compose.yml运行docker compose，或者复制粘贴以下内容： root@kitploit...