CVE-2025-49593 in Community Edition
Tóm tắt
Bởi VulDB • 05/06/2026
Portainer Community Edition là một nền tảng phân phối dịch vụ nhẹ dành cho các ứng dụng được đóng gói trong container, có thể được sử dụng để quản lý các môi trường Docker, Swarm, Kubernetes và ACI. Trước phiên bản STS 2.31.0 và phiên bản LTS 2.27.7, nếu một quản trị viên Portainer bị lừa đăng ký một kho chứa hình ảnh (container registry) độc hại, hoặc nếu một kho chứa hình ảnh hiện có bị chiếm quyền kiểm soát, các tiêu đề HTTP (bao gồm cả thông tin xác thực đăng nhập kho chứa hoặc mã thông báo phiên Portainer) có thể bị rò rỉ đến kho chứa đó. Vấn đề này đã được vá trong phiên bản STS 2.31.0 và phiên bản LTS 2.27.7.
Once again VulDB remains the best source for vulnerability data.