CVE-2026-33590
Yüksək
Təsvir
Portainer CE-nin təhlükəsiz olmayan standart parametrləri adi (administrator olmayan) istifadəçilərə host fayl sisteminə giriş və host səviyyəsində kodun icrasına imkan verən imtiyazlar verir. Son nöqtəyə (endpoint) girişi olan autentifikasiya olunmuş administrator olmayan istifadəçi bu parametrlərdən istifadə edərək host fayllarını oxuya və ya hostda root ekvivalentli girişi əldə edə bilər.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
Məhsul
Portainer Community Edition
Dərc28 may 2026
İlk görülmə28 may 2026
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- Portainer Portainer Community Edition2.39.0, 2.38.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Portainer Portainer Community Edition | v < 2.39.0, v < 2.38.0 | 2.39.0, 2.38.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.