„`html
Zusammenfassung
Die Sicherheitslücke CVE-2026-72533 betrifft Portainer Community Edition bis Version 2.44.0 und ermöglicht es authentifizierten Benutzern mit eingeschränkten Rechten, Docker-Proxy-Autorisierungsprüfungen zu umgehen. Durch nicht-kanonische URL-Normalisierung können Angreifer die Autorisierungsmechanismen vollständig deaktivieren und Root-Zugriff auf den Docker-Host erlangen.
Betroffene Systeme
Betroffen sind Portainer CE-Installationen bis einschlieĂźlich Version 2.44.0. Das Vulnerability betrifft alle Bereitstellungen, die den Docker-Proxy-Endpunkt nutzen und mehrere Benutzer mit unterschiedlichen Berechtigungsstufen verwalten. Das Schweregrad wird mit 8.8 (High) bewertet und erfordert dringende Aufmerksamkeit in produktiven Umgebungen.
Technische Details
Der Proxy-Endpunkt in Portainer normalisiert anfragepfade nicht vor der Anwendung von Zugriffskontrollmechanismen. Dies führt dazu, dass identische Anfragen von der Autorisierungsschicht und dem tatsächlichen Proxy unterschiedlich interpretiert werden. Angreifer können spezielle Anfragepfade konstruieren, die das Autorisierungs-Middleware umgehen, während der Docker-Proxy diese korrekt weiterleitet.
Der Angriff setzt eine bereits authentifizierte Session mit minimalen Berechtigungen voraus. Durch Exploitation kann ein Angreifer beliebige Docker-Operationen ausführen, einschließlich Container-Verwaltung und Host-Zugriff. Dies führt zu einer vollständigen Kompromittierung der Container-Infrastruktur.
Empfohlene Massnahmen
Ein Patch ist derzeit nicht verfĂĽgbar. Folgende SofortmaĂźnahmen werden empfohlen:
- Einschränkung des Netzwerkzugriffs auf Portainer-Instanzen
- Verwendung von VPN oder Private Networks
- Regelmäßige Überwachung von Docker-Aktivitäten und Audit-Logs
- Minimale Berechtigungsvergabe fĂĽr Benutzer
- Rückgriff auf alternative Container-Verwaltungslösungen oder ältere getestete Versionen
Bewertung
Mit CVSS 8.8 und Netzwerkzugriff ist diese LĂĽcke kritisch. Die Anforderung einer Authentifizierung mindert das Risiko nur geringfĂĽgig. Eine sofortige Risikobewertung und Implementierung von MitigationsmaĂźnahmen ist zwingend erforderlich.
„`