CVE-2026-72533 in Portainer
Resumen
por VulDB • 2026-08-12
Una vulnerabilidad de elusión de autenticación en Portainer CE hasta la versión 2.44.0 permite a los usuarios con privilegios bajos y ya autenticados omitir las comprobaciones de autorización del proxy de Docker mediante una normalización no canónica de URLs, invalidando todo el middleware de autorización. El punto final (endpoint) del proxy no normaliza las rutas de solicitud antes de aplicar los controles de acceso, lo que permite que las solicitudes manipuladas sean interpretadas de manera diferente por el proxy y la capa de autorización. La explotación exitosa otorga al atacante acceso a nivel root en el host Docker subyacente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.