CVE-2025-49593 in Community Edition
Riassunto
di VulDB • 15/06/2026
Portainer Community Edition è una piattaforma di distribuzione dei servizi leggera per applicazioni containerizzate che può essere utilizzata per gestire ambienti Docker, Swarm, Kubernetes e ACI. Prima delle versioni STS 2.31.0 e LTS 2.27.7, se un amministratore Portainer viene indotto a registrare un registro contenitori malevolo o se un registro contenitori esistente viene compromesso, le intestazioni HTTP (incluse le credenziali di autenticazione del registro o i token della sessione Portainer) potrebbero essere divulgate al suddetto registro. Questo problema è stato risolto nelle versioni STS 2.31.0 e LTS 2.27.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.