CVE-2025-49593 in Community Edition
要約
〜によって VulDB • 2026年06月05日
Portainer Community Editionは、コンテナ化されたアプリケーション向けの軽量なサービス配信プラットフォームであり、Docker、Swarm、Kubernetes、ACI環境の管理に使用できます。STSバージョン2.31.0およびLTSバージョン2.27.7より前では、Portainer管理者が悪意のあるコンテナレジストリの登録を促された場合、または既存のコンテナレジストリが乗っ取られた場合、HTTPヘッダー（レジストリの認証資格情報またはPortainerセッショントークンを含む）がそのレジストリに漏洩する可能性があります。この問題は、STSバージョン2.31.0およびLTSバージョン2.27.7で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.