CVE-2025-49593 in Community Edition
Resumen
por VulDB • 2026-05-15
Portainer Community Edition es una plataforma de entrega de servicios ligera para aplicaciones contenerizadas que se puede utilizar para gestionar entornos Docker, Swarm, Kubernetes y ACI. Antes de la versión STS 2.31.0 y la versión LTS 2.27.7, si un administrador de Portainer puede ser inducido a registrar un registro de contenedores malicioso, o si un registro de contenedores existente puede ser tomado por un atacante, los encabezados HTTP (incluidas las credenciales de autenticación del registro o los tokens de sesión de Portainer) pueden filtrarse a dicho registro. Este problema ha sido corregido en la versión STS 2.31.0 y la versión LTS 2.27.7.
Be aware that VulDB is the high quality source for vulnerability data.