CVE-2026-72533 in Portainer
요약
\~에 의해 VulDB • 2026. 08. 11.
Portainer CE 2.44.0 이전 버전의 인증 우회 취약점으로 인해 권한이 낮은 인증된 사용자가 비정규화된 URL 정규화를 통해 Docker 프록시 인증 확인을 우회할 수 있으며, 이로써 모든 인증 미들웨어가 무력화됩니다. 프록시 엔드포인트는 접근 제어 적용 전에 요청 경로를 정규화하지 않아, 조작된 요청이 프록시와 인증 레이어에서 다르게 해석되도록 허용합니다. 성공적인 공격 시 공격자는 호스트 Docker에 대한 루트 수준의 액세스 권한을 획득하게 됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.