CVE-2025-49593 in Community Edition
요약
\~에 의해 VulDB • 2026. 06. 05.
Portainer Community Edition는 컨테이너화된 애플리케이션을 위한 경량 서비스 제공 플랫폼으로, Docker, Swarm, Kubernetes 및 ACI 환경을 관리하는 데 사용할 수 있습니다. STS 버전 2.31.0 및 LTS 버전 2.27.7 이전 버전에서는 Portainer 관리자가 악성 컨테이너 레지스트리를 등록하도록 설득당하거나 기존 컨테이너 레지스트리가 탈취될 경우, HTTP 헤더(레지스트리 인증 자격 증명 또는 Portainer 세션 토큰 포함)가 해당 레지스트리에 유출될 수 있습니다. 이 문제는 STS 버전 2.31.0 및 LTS 버전 2.27.7에서 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.