Portainer Community Edition
يمكن الوصول غير المصادق عليه إلى نقاط نهاية محددة خلال فترة الإعداد التي تستغرق خمس دقائق للمثيلات غير المُهيأة. يمكن لمهاجم الشبكة استغلال ذلك من خلال التفاعل مع نقاط النهاية ’/api/restore‘ و ’/api/users/admin/init‘ لاستعادة نسخة احتياطية مُعدة خصيصًا أو إنشاء حساب المسؤول الأولي، مما يؤدي إلى الحصول على وصول إداري كامل.