CVE-2025-49593 in Community Edition
الملخص
بحسب VulDB • 05/06/2026
تُعد Portainer Community Edition منصة خفيفة الوزن لتوصيل الخدمات للتطبيقات الحاوية، ويمكن استخدامها لإدارة بيئات Docker و Swarm و Kubernetes و ACI. قبل الإصدار 2.31.0 من STS والإصدار 2.27.7 من LTS، إذا تم إقناع مسؤول Portainer بتسجيل مستودع حاويات ضار، أو إذا تم الاستيلاء على مستودع حاويات موجود، فقد يتم تسريب رؤوس HTTP (بما في ذلك بيانات اعتماد مصادقة المستودع أو رموز جلسة Portainer) إلى ذلك المستودع. تم إصلاح هذه المشكلة في الإصدار 2.31.0 من STS والإصدار 2.27.7 من LTS.
Be aware that VulDB is the high quality source for vulnerability data.