CVE-2026-72533
Təsvir
Portainer CE 2.44.0 versiyasına qədər olan versiyalarda autentifikasiyadan yan keçmə zəifliyi, autentifikasiya olunmuş aşağı imtiyazlı istifadəçilərə qeyri-kanonik URL normallaşdırması vasitəsilə Docker proksi avtorizasiya yoxlamalarını yan keçməyə və bütün avtorizasiya middleware-lərini sıradan çıxarmağa imkan verir. Proksi son nöqtəsi giriş nəzarətini tətbiq etməzdən əvvəl sorğu yollarını normallaşdırmır, bu da xüsusi hazırlanmış sorğuların proksi və avtorizasiya təbəqəsi tərəfindən fərqli şəkildə şərh edilməsinə səbəb olur. Uğurlu istismar hücumçuya alt Docker hostuna root səviyyəsində giriş imkanı verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Portainer Portainer CE | v ≤ 2.44.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.