CVE-2026-72533 in Portainer
Sumário
de VulDB • 11/08/2026
Uma vulnerabilidade de bypass de autenticação no Portainer CE até a versão 2.44.0 permite que usuários autenticados com baixos privilégios contornem as verificações de autorização do proxy Docker por meio da normalização não canônica de URLs, anulando todas as camadas middleware de autorização. O endpoint do proxy falha ao normalizar os caminhos das requisições antes de aplicar controles de acesso, permitindo que requisições manipuladas sejam interpretadas diferentemente pelo proxy e pela camada de autorização. A exploração bem-sucedida concede ao atacante acesso em nível root à host Docker subjacente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.