CVE-2026-72533

Nome do Software Vulnerável e Versões Afetadas Portainer CE versões anteriores a 2.44.1

Descrição Ocorre uma falha de bypass de autenticação quando usuários autenticados de baixo privilégio ignoram as verificações de autorização do proxy do Docker. Isso é causado pela normalização de URL não canônica, na qual o endpoint do proxy falha em normalizar os caminhos de solicitação antes de aplicar os controles de acesso. Essa discrepância permite que solicitações manipuladas sejam interpretadas de forma diferente pelo proxy e pela camada de autorização, anulando todo o middleware de autorização e concedendo ao invasor acesso de nível root ao host Docker subjacente.

Recomendações Atualize o Portainer CE para a versão 2.44.1 ou posterior.