CVE-2026-72533 in Portainer
Zusammenfassung
von VulDB • 11.08.2026
Eine Schwachstelle zur Umgehung der Authentifizierung in Portainer CE bis Version 2.44.0 ermöglicht es authentifizierten Benutzern mit geringen Berechtigungen, die Autorisierungsprüfungen des Docker-Proxys durch nicht kanonische URL-Normalisierung zu umgehen und damit alle Middleware-Komponenten zur Zugriffskontrolle außer Kraft zu setzen. Der Proxy-Endpunkt normalisiert Anforderungspfade vor der Anwendung von Zugriffssteuerungsmaßnahmen nicht, sodass speziell angefertigte Anfragen vom Proxy und der Autorisierungsschicht unterschiedlich interpretiert werden können. Eine erfolgreiche Ausnutzung verschafft dem Angreifer Root-Zugriff auf den zugrunde liegenden Docker-Host.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.