CVE-2026-44881

Résumé

Portainer Community Edition est une plateforme légère de prestation de services pour applications conteneurisées qui peut être utilisée pour gérer des environnements Docker, Swarm, Kubernetes et ACI. De 2.33.0 jusqu'aux versions antérieures à 2.33.8, 2.39.2 et 2.41.0, Portainer prend en charge le déploiement de stacks à partir de dépôts Git. Lorsqu'une stack basée sur Git est créée ou mise à jour, Portainer clone le dépôt à l'aide de go-git v5, qui convertit les entrées de blobs Git avec le mode 0o120000 (lien symbolique) en liens symboliques réels du système d'exploitation sur le système de fichiers hôte via os.Symlink. La seule entrée empêchée de devenir un lien symbolique est .gitmodules ; tous les autres chemins sont créés en tant que liens symboliques sans validation. Le point de terminaison GET /api/stacks/{id}/file de Portainer lit ensuite le point d'entrée de la stack avec os.ReadFile, qui suit les liens symboliques du système de manière transparente. Un dépôt contenant docker-compose.yml comme lien symbolique vers un chemin de système de fichiers arbitraire entraîne le renvoi du contenu de la cible du lien symbolique tel quel dans la réponse HTTP. Tout utilisateur authentifié ayant le droit de créer ou de mettre à jour une stack basée sur Git — la configuration par défaut dans Portainer CE — peut lire des fichiers arbitraires accessibles au processus Portainer. Cette vulnérabilité est corrigée dans les versions 2.33.8, 2.39.2 et 2.41.0.

• CVE-2026-44881_exploitExploit

  Exploit à script unique pour CVE-2026-44881 qui enchaîne la fuite d'identifiants .git, l'injection Git-symlink de Portainer, la lecture arbitraire de fichiers hôte et l'accès SSH pour des tests autorisés.