CVE-2026-55761

ŚrednieCVSS 5.9

Opublikowano: 08/07/2026(UTC)Zaktualizowano: 10/07/2026(UTC)Przetłumaczono: 11/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Podatność w Portainer Community Edition umożliwia nieuwierzytelnionemu atakującemu dostęp do endpointów przywracania kopii zapasowej i inicjalizacji administratora w ciągu pięciu minut od uruchomienia niezainicjalizowanej instancji. Atakujący może przywrócić spreparowaną kopię zapasową lub utworzyć pierwsze konto administratora, uzyskując pełny dostęp administracyjny.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia pełnej kontroli nad platformą zarządzania kontenerami przez atakującego z sieci, co może prowadzić do naruszenia poufności, integralności i dostępności zarządzanych środowisk kontenerowych.

Rekomendacja

Należy niezwłocznie zaktualizować Portainer Community Edition do wersji 2.39.4 lub 2.43.0. W przypadku braku możliwości aktualizacji, należy ograniczyć dostęp sieciowy do endpointów /api/restore i /api/users/admin/init podczas okna konfiguracyjnego.

Inne podatności w Portainer Community Edition

CVE-2026-44884Średnie
W Portainer Community Edition od wersji 2.33.0 do 2.33.8 oraz w wersji 2.39.1 brak autoryzacji w punkcie końcowym GET /api/custom_templates/{id}/file pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt plików szablonów niestandardowych poprzez enumerację identyfikatorów. Pliki te mogą zawierać poufne dane, takie jak ciągi połączeń, tokeny API czy dane uwierzytelniające do rejestrów.

Oryginalny opis (angielski, źródło NVD)

Portainer Community Edition is a lightweight service delivery platform for containerized applications that can be used to manage Docker, Swarm, Kubernetes and ACI environments. In versions 2.39.0 through 2.39.3 and 2.40.0 until 2.43.0, unauthenticated restore and administrator initialization endpoints (/api/restore and /api/users/admin/init) remain accessible during the five-minute setup window for uninitialized instances, allowing a network attacker to restore a crafted backup or create the first administrator account and gain full administrative access. This issue is fixed in versions 2.39.4 and 2.43.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS