CVE-2026-44884

ŚrednieCVSS 6.5

Opublikowano: 28/05/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 22/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

W Portainer Community Edition od wersji 2.33.0 do 2.33.8 oraz w wersji 2.39.1 brak autoryzacji w punkcie końcowym GET /api/custom_templates/{id}/file pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt plików szablonów niestandardowych poprzez enumerację identyfikatorów. Pliki te mogą zawierać poufne dane, takie jak ciągi połączeń, tokeny API czy dane uwierzytelniające do rejestrów.

Ocena ryzyka

Ryzyko polega na nieautoryzowanym dostępie do wrażliwych danych konfiguracyjnych środowisk kontenerowych, co może prowadzić do wycieku poświadczeń i naruszenia bezpieczeństwa całej infrastruktury.

Rekomendacja

Należy niezwłocznie zaktualizować Portainer Community Edition do wersji 2.33.8 lub 2.39.1, które zawierają poprawkę usuwającą tę lukę.

Inne podatności w Portainer Community Edition

CVE-2026-55761Średnie
Podatność w Portainer Community Edition umożliwia nieuwierzytelnionemu atakującemu dostęp do endpointów przywracania kopii zapasowej i inicjalizacji administratora w ciągu pięciu minut od uruchomienia niezainicjalizowanej instancji. Atakujący może przywrócić spreparowaną kopię zapasową lub utworzyć pierwsze konto administratora, uzyskując pełny dostęp administracyjny.

Oryginalny opis (angielski, źródło NVD)

Portainer Community Edition is a lightweight service delivery platform for containerized applications that can be used to manage Docker, Swarm, Kubernetes and ACI environments. From 2.33.0 to before 2.33.8 and 2.39.1, a missing authorization vulnerability in the Custom Template file endpoint (GET /api/custom_templates/{id}/file) allows any authenticated user to read the file content of any custom template by enumerating sequential integer IDs, bypassing Resource Control access restrictions. Template files may contain environment-specific values such as connection strings, API tokens, or registry credentials that administrators would not expect standard users to read. This vulnerability is fixed in 2.33.8 and 2.39.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS