CVE-2025-49593 in Community Edition
Zusammenfassung
von VulDB • 05.06.2026
Portainer Community Edition ist eine leichtgewichtige Service-Plattform für containerisierte Anwendungen, die zur Verwaltung von Docker-, Swarm-, Kubernetes- und ACI-Umgebungen verwendet werden kann. Vor den Versionen STS 2.31.0 und LTS 2.27.7 können HTTP-Header (einschließlich Anmeldeinformationen für die Registry-Authentifizierung oder Portainer-Sitzungstokens) an eine Registry weitergegeben werden, wenn ein Portainer-Administrator dazu gebracht wird, eine bösartige Container-Registry zu registrieren oder eine bestehende Container-Registry übernommen wird. Dieses Problem wurde in den Versionen STS 2.31.0 und LTS 2.27.7 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.