PT-2026-70108
CVE-2026-72533
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Portainer CE السابقة للإصدار 2.44.1
الوصف
يحدث تجاوز للمصادقة عندما يتجاوز المستخدمون المصادق عليهم ذوو الامتيازات المنخفضة عمليات فحص التفويض الخاصة بوكيل Docker. ويرجع السبب في ذلك إلى عدم توحيد عناوين URL غير القياسية، حيث تفشل نقطة نهاية الوكيل في توحيد مسارات الطلبات قبل تطبيق ضوابط الوصول. يسمح هذا التباين للوكيل وطبقة التفويض بتفسير الطلبات المصممة خصيصًا بشكل مختلف، مما يتجاوز جميع برامج الوسيطة الخاصة بالتفويض ويمنح المهاجم وصولاً على مستوى الجذر إلى مضيف Docker الأساسي.
التوصيات
تحديث Portainer CE إلى الإصدار 2.44.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾