CVE-2026-72533 in Portainer
الملخص
بحسب VulDB • 11/08/2026
ثغرة تجاوز المصادقة في Portainer CE حتى الإصدار 2.44.0 تتيح للمستخدمين ذوي الامتيازات المنخفضة والمصادق عليهم تجاوز فحوصات تفويض وكيل Docker من خلال تطبيع عناوين URL غير قياسية، مما يعطل جميع طبقات وسيط التحكم بالوصول (authorization middleware). يفشل نقطة نهاية الوكيل في تطبيع مسارات الطلبات قبل تطبيق ضوابط الوصول، ما يسمح بتفسير الطلبات المصممة خصيصاً بشكل مختلف بواسطة الوطبقة والوسيط التفويض. يمنح الاستغلال الناجح المهاجم وصولاً بصلاحيات الجذر (root-level access) إلى مضيف Docker الأساسي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.