CVE-2026-44881

Resumo

Portainer Community Edition é uma plataforma leve de prestação de serviços para aplicações contentorizadas que pode ser utilizada para gerir ambientes Docker, Swarm, Kubernetes e ACI. Da versão 2.33.0 até antes das versões 2.33.8, 2.39.2 e 2.41.0, o Portainer suporta a implementação de stacks a partir de repositórios Git. Quando uma stack baseada em Git é criada ou atualizada, o Portainer clona o repositório utilizando go-git v5, que traduz entradas de blob Git com modo 0o120000 (symlink) em symlinks reais do sistema operativo no sistema de ficheiros do anfitrião, através de os.Symlink. A única entrada bloqueada de se tornar um symlink é .gitmodules; todos os outros caminhos são criados como symlinks sem validação. O endpoint GET /api/stacks/{id}/file do Portainer lê então o ponto de entrada da stack com os.ReadFile, que segue symlinks do sistema operativo de forma transparente. Um repositório que contenha docker-compose.yml como um symlink para um caminho arbitrário do sistema de ficheiros faz com que o conteúdo do alvo do symlink seja devolvido verbatim na resposta HTTP. Qualquer utilizador autenticado com direitos para criar ou atualizar uma stack baseada em Git — a configuração predefinida no Portainer CE — pode ler ficheiros arbitrários acessíveis ao processo do Portainer. Esta vulnerabilidade está corrigida nas versões 2.33.8, 2.39.2 e 2.41.0.

• CVE-2026-44881_exploitExploit

  Exploit de script único para CVE-2026-44881 que encadeia vazamento de credenciais .git, injeção de Git-symlink no Portainer, leitura arbitrária de arquivos do host e acesso SSH para testes autorizados.