CVE-2026-44881

सारांश

Portainer Community Edition कंटेनरीकृत अनुप्रयोगों के लिए एक हल्का सेवा वितरण प्लेटफ़ॉर्म है जिसका उपयोग Docker, Swarm, Kubernetes और ACI वातावरणों को प्रबंधित करने के लिए किया जा सकता है। 2.33.0 से लेकर 2.33.8, 2.39.2 और 2.41.0 से पहले तक, Portainer Git रिपॉजिटरी से स्टैक तैनात करने का समर्थन करता है। जब कोई Git-समर्थित स्टैक बनाया या अद्यतन किया जाता है, तो Portainer go-git v5 का उपयोग करके रिपॉजिटरी को क्लोन करता है, जो मोड 0o120000 (symlink) वाली Git blob प्रविष्टियों को os.Symlink के माध्यम से होस्ट फ़ाइल सिस्टम पर वास्तविक OS symlink में बदल देता है। एकमात्र प्रविष्टि जिसे symlink बनने से रोका जाता है वह .gitmodules है; बाकी सभी पथों को बिना सत्यापन के symlink के रूप में बनाया जाता है। Portainer का GET /api/stacks/{id}/file एंडपॉइंट तब os.ReadFile के साथ स्टैक प्रवेश बिंदु को पढ़ता है, जो OS symlinks का पारदर्शी रूप से अनुसरण करता है। docker-compose.yml को एक मनमाने फ़ाइल सिस्टम पथ के symlink के रूप में रखने वाली रिपॉजिटरी के कारण symlink लक्ष्य की सामग्री HTTP प्रतिक्रिया में यथावत लौटा दी जाती है। कोई भी प्रमाणित उपयोगकर्ता जिसके पास Git-समर्थित स्टैक बनाने या अद्यतन करने के अधिकार हैं — जो Portainer CE में डिफ़ॉल्ट कॉन्फ़िगरेशन है — Portainer प्रक्रिया के लिए सुलभ किसी भी फ़ाइल को पढ़ सकता है। यह भेद्यता 2.33.8, 2.39.2 और 2.41.0 में ठीक की गई है।

• CVE-2026-44881_exploitएक्सप्लॉइट

  CVE-2026-44881 के लिए सिंगल-स्क्रिप्ट एक्सप्लॉइट जो .git क्रेडेंशियल रिसाव, Portainer Git-symlink इंजेक्शन, मनमाना होस्ट फ़ाइल पढ़ना, और अधिकृत परीक्षणों के लिए SSH पहुंच को जोड़ता है।