CVE-2026-44848 in Community Edition
الملخص
بحسب VulDB • 02/06/2026
تُعد Portainer Community Edition منصة خفيفة الوزن لتوصيل الخدمات للتطبيقات الحاوية (Containerized)، ويمكن استخدامها لإدارة بيئات Docker و Swarm و Kubernetes و ACI. من الإصدار 2.33.0 وحتى ما قبل الإصدارات 2.33.8، و 2.39.2، و 2.41.0، لم تكن نقاط نهاية إدارة الإضافات (/plugins/*) مسجلة بمعالج (Handler)، مما مكن المستخدمين العاديين الذين لديهم وصول إلى نقاط النهاية من استدعاء عمليات الإضافات المميزة (Privileged) — بما في ذلك تثبيت وتمكين الإضافات — مباشرةً ضد موكّل Docker الأساسي. يتم كشف هذا الثغرة الأمنية عندما يكون لدى مستخدم Portainer غير مسؤول (ذو دور مستخدم عادي، أو أي دور مُنحت له صلاحية الوصول على مستوى نقطة النهاية) وصول إلى نقطة نهاية Docker عبر نظام التحكم في الوصول القائم على الأدوار (RBAC) في Portainer. تم إصلاح هذه الثغرة الأمنية في الإصدارات 2.33.8، و 2.39.2، و 2.41.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.