CVE-2026-72533
Açıklama
Portainer CE 2.44.0 ve öncesi sürümlerinde, kimliği doğrulanmış düşük ayrıcalıklı kullanıcıların kanonik olmayan URL normalizasyonu yoluyla Docker proxy yetkilendirme kontrollerini atlatmasına ve tüm yetkilendirme ara katmanlarını devre dışı bırakmasına olanak tanıyan bir kimlik doğrulama atlatma güvenlik açığı bulunmaktadır. Proxy uç noktası, erişim kontrollerini uygulamadan önce istek yollarını normalleştirmediğinden, hazırlanmış isteklerin proxy ve yetkilendirme katmanı tarafından farklı yorumlanmasına neden olur. Başarılı bir sömürü, saldırgana alttaki Docker ana bilgisayarına root düzeyinde erişim sağlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Portainer Portainer CE | v ≤ 2.44.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.