CVE-2026-33590
Yüksek
Açıklama
Portainer CE'nin güvensiz varsayılan ayarları, normal (yönetici olmayan) kullanıcılara ana bilgisayar dosya sistemine erişim ve ana bilgisayar düzeyinde kod yürütme imkanı tanıyan ayrıcalıklar vermektedir. Uç nokta erişimine sahip kimliği doğrulanmış yönetici olmayan bir kullanıcı, bu ayarları kullanarak ana bilgisayar dosyalarını okuyabilir veya ana bilgisayarda root eşdeğeri erişim elde edebilir.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
Ürün
Portainer Community Edition
Yayın28 May 2026
İlk görülme28 May 2026
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Güncelleyin
- Portainer Portainer Community Edition2.39.0, 2.38.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Portainer Portainer Community Edition | v < 2.39.0, v < 2.38.0 | 2.39.0, 2.38.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.