PT-2026-56482
CVE-2026-55761
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-09-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Portainer Community Edition من 2.39.0 إلى 2.39.3
إصدارات Portainer Community Edition من 2.40.0 إلى 2.42.x
الوصف
يمكن الوصول غير المصادق عليه إلى نقاط نهاية محددة خلال فترة الإعداد التي تستغرق خمس دقائق للمثيلات غير المُهيأة. يمكن لمهاجم الشبكة استغلال ذلك من خلال التفاعل مع نقاط النهاية ’/api/restore‘ و ’/api/users/admin/init‘ لاستعادة نسخة احتياطية مُعدة خصيصًا أو إنشاء حساب المسؤول الأولي، مما يؤدي إلى الحصول على وصول إداري كامل.
التوصيات
قم بتحديث الإصدارات من 2.39.0 إلى 2.39.3 إلى الإصدار 2.39.4.
قم بتحديث الإصدارات من 2.40.0 إلى 2.42.x إلى الإصدار 2.43.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾