tugtainer-1.30.2-CVE-2026-55494-and-CVE-2026-62308-to-RCE

Tugtainer v1.30.2 RCE このRCEは2つの脆弱性を悪用することで得られます CVE-2026-55494 CVE-2026-62308 要するに、SSRF脆弱性を悪用して内部ネットワークの認証されていないサービスを呼び出し、tugtainerと同じPIDを共有するDockerを作成します。これにより、/proc/1/root経由でtugtainer Dockerのファイルシステムにアクセス可能になります。作成されたDockerはルートレベルの権限を持つため、技術的にはtugtainer Dockerシステムに対してルート権限を持つことになります。 セットアップ...