Podatności Portainer CE
3 znanych podatności CVE w Portainer CE, przetłumaczonych i ocenionych.
- CVE-2026-72533Wysokie
Podatność w Portainer CE do wersji 2.44.0 umożliwia ominięcie uwierzytelniania. Zalogowani użytkownicy z niskimi uprawnieniami mogą obejść kontrole autoryzacji proxy Dockera poprzez niekanoniczną normalizację URL, co pozwala na ominięcie całego oprogramowania pośredniczącego autoryzacji. Punkt końcowy proxy nie normalizuje ścieżek żądań przed zastosowaniem kontroli dostępu, co pozwala na różną interpretację żądań przez proxy i warstwę autoryzacji.
- CVE-2026-33590Wysokie
Domyślne ustawienia Portainer CE są niebezpieczne, ponieważ przyznają zwykłym użytkownikom (nie-administratorom) uprawnienia do dostępu do systemu plików hosta oraz wykonania kodu na poziomie hosta. Użytkownik uwierzytelniony, który ma dostęp do punktu końcowego, może wykorzystać te ustawienia do odczytu plików hosta lub uzyskania równoważnego dostępu do roota na hoście.
- CVE-2024-29296Średnie
W Portainer CE 2.19.4 wykryto podatność umożliwiającą enumerację użytkowników. Podczas procesu uwierzytelniania różnica w czasie odpowiedzi pozwala zdalnemu, nieuwierzytelnionemu atakującemu stwierdzić, czy dana nazwa użytkownika jest poprawna.