CVE-2026-44881

概要

Portainer Community Edition は、Docker、Swarm、Kubernetes、ACI 環境を管理するために使用できる、コンテナ化されたアプリケーション向けの軽量なサービス提供プラットフォームです。2.33.0 から 2.33.8 より前、2.39.2 より前、および 2.41.0 より前のバージョンでは、Portainer は Git リポジトリからのスタックのデプロイをサポートしています。Git 連携スタックが作成または更新されると、Portainer は go-git v5 を使用してリポジトリをクローンします。go-git v5 は、モード 0o120000 (シンボリックリンク) の Git ブロブエントリを、os.Symlink を介してホストのファイルシステム上の実際の OS シンボリックリンクに変換します。シンボリックリンクになることをブロックされている唯一のエントリは .gitmodules であり、それ以外のすべてのパスは検証なしでシンボリックリンクとして作成されます。その後、Portainer の GET /api/stacks/{id}/file エンドポイントは、os.ReadFile を使用してスタックのエントリポイントを読み取ります。os.ReadFile は OS のシンボリックリンクを透過的に追跡します。docker-compose.yml が任意のファイルシステムパスへのシンボリックリンクとして含まれるリポジトリは、HTTP レスポンス内にシンボリックリンクのターゲットの内容がそのまま返される原因となります。Portainer CE のデフォルト構成では、Git 連携スタックを作成または更新する権限を持つすべての認証済みユーザーが、Portainer プロセスがアクセス可能な任意のファイルを読み取ることができます。この脆弱性は 2.33.8、2.39.2、2.41.0 で修正されています。

• CVE-2026-44881_exploitエクスプロイト

  CVE-2026-44881用の単一スクリプトエクスプロイトで、.git認証情報の漏洩、Portainer Git-symlinkインジェクション、任意のホストファイル読み取り、および認可されたテストのためのSSHアクセスを連鎖させます。