PT-2026-44492 · Portainer · Portainer Community Edition

Sifis Bampionitakis · Publicado 2026-05-28 · Atualizado 2026-06-16 · CVE-2026-33590

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Portainer CE (versões afetadas não especificadas)

Description Configurações padrão inseguras concedem a usuários regulares não administradores privilégios que permitem o acesso ao sistema de arquivos do host e a execução de código em nível de host. Um usuário autenticado com acesso ao endpoint pode explorar essas configurações para ler arquivos do host ou obter acesso equivalente ao root no host.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2026-33590

Produtos afetados

Portainer Community Edition

Referências · 7

• https://github.com/portainer/portainer/commit/ac8fa7672e732b44b970c9eaf928eddd2c68796c · Nota
• https://github.com/portainer/portainer/commit/3e2fdb1891e81a8e4c5c8beb60e45f07c8ecae52 · Nota
• https://t.me/cveNotify/167233 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-33590 · Nota de Segurança
• https://twitter.com/canartuc/status/2066695002252566720 · Publicação no Twitter
• https://intwave.com/blog/2026/02/26/improving-portainer-security.html · Nota
• http://openwall.com/lists/oss-security/2026/06/12/2 · Nota