CVE-2026-87004Kavram kanıtı (PoC) yayınlanmış · CISA
Tugtainer: OIDC id_token claims accepted without signature/audience/expiry verification
CVSS Skor
8.1
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
19 gün önce
İlgili Siber Güvenlik Haberleri (Newsroom)
Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:
Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.
İlgili Benzer Açıklar
9.8
CVE-2026-55494Tugtainer: Unauthenticated access to Tugtainer Agent Docker management APIs when AGENT_SECRET is unset
Yama durumu bilinmiyor Public Exploits:1EPSS %1
9.4
CVE-2026-55181Tugtainer: OIDC login remains accessible when OIDC_ENABLED is false
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2025-69201Command injection in Quenary Tugtainer
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-87004"