PT-2026-41035
CVE-2026-44848
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Portainer من 2.33.0 إلى 2.33.7
إصدارات Portainer من 2.39.0 إلى 2.39.1
إصدارات Portainer من 2.40.0 إلى 2.40.x
إصدارات Portainer السابقة للإصدار 2.33.0
الوصف
يوجد ثغرة لتجاوز التفويض في طبقة وكيل واجهة برمجة تطبيقات Docker (Docker API) حيث لم يتم تسجيل نقاط نهاية إدارة المكونات الإضافية مع معالج. وهذا يسمح للمستخدمين غير الإداريين الذين لديهم وصول إلى نقاط النهاية بتجاوز التحكم في الوصول القائم على الأدوار (RBAC) وإرسال طلبات ذات امتيازات مباشرة إلى برنامج Docker الخفي. يمكن للمستخدم المصادق عليه سحب مكون إضافي عشوائي عبر ’POST /plugins/pull‘، ومنحه امتيازات عالية مثل
CAP SYS ADMIN وعمليات ربط مسارات المضيف (host-path mounts)، وتفعيله عبر ’POST /plugins/{name}/enable‘. ونظرًا لأن مكونات Docker الإضافية تعمل بصفة الجذر (root) على المضيف، فقد يؤدي ذلك إلى الهروب من الحاوية، مما يمنح المستخدم وصول الجذر إلى نظام ملفات المضيف.التوصيات
تحديث إصدارات Portainer من 2.33.x إلى 2.33.8.
تحديث إصدارات Portainer من 2.39.x إلى 2.39.2.
تحديث إصدارات Portainer من 2.40.x إلى 2.41.0.
ترقية الإصدارات التي انتهت صلاحيتها قبل الإصدار 2.33.0 إلى فرع LTS مدعوم.
كحل مؤقت، قم بإلغاء وصول المستخدمين غير الإداريين إلى نقطة نهاية Docker عبر نظام RBAC في Portainer.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾