CVE-2026-44883

Portainer Community Edition konteynerləşdirilmiş tətbiqlər üçün yüngül xidmət çatdırılma platformasıdır və Docker, Swarm, Kubernetes və ACI mühitlərini idarə etmək üçün istifadə edilə bilər. 2.33.0 versiyasından 2.33.8, 2.39.2 və 2.41.0 versiyalarına qədər olan dövrdə, Portainer-in autentifikasiya middleware-i standart Authorization: Bearer başlığı ilə yanaşı, hər hansı autentifikasiya olunmuş API son nöqtəsində (endpoint) ?token=<JWT> URL sorğu parametri kimi ötürülən JWT bearer tokenlərini də qəbul edir. URL-lər reverse-proxy giriş loqlarında, brauzer tarixçəsində və kənar naviqasiya zamanı HTTP Referer başlıqlarında qeyd edilir, buna görə də bu şəkildə ötürülən hər hansı bir JWT həmin loqlara çıxışı olan şəxslər və ya istifadəçinin daha sonra ziyarət etdiyi xarici sayt tərəfindən əldə edilə bilər. Sızmış token, tokenin vaxtı bitənə qədər (defolt olaraq 8 saat, konfiqurasiya edilə biləndir) onun təyin olunduğu istifadəçinin bütün imtiyazlarını verir. ?token= parametri Portainer-in brauzer əsaslı konteyner attach, exec və pod shell funksiyaları tərəfindən istifadə edilmişdir, buna görə də yalnız administratorlar deyil, konteyner üzərində exec və ya attach hüquqları olan hər hansı istifadəçi risk altında olmuşdur. Bu zəiflik 2.33.8, 2.39.2 və 2.41.0 versiyalarında aradan qaldırılmışdır.