CVE-2026-44881

总结

Portainer Community Edition 是一个用于容器化应用的轻量级服务交付平台，可用于管理 Docker、Swarm、Kubernetes 和 ACI 环境。在 2.33.0 至 2.33.8、2.39.2 和 2.41.0 之前的版本中，Portainer 支持从 Git 仓库部署堆栈（stack）。当创建或更新基于 Git 的堆栈时，Portainer 会使用 go-git v5 克隆仓库，而 go-git v5 会将模式为 0o120000（符号链接）的 Git blob 条目通过 os.Symlink 转换为宿主文件系统上真实的 OS 符号链接。唯一被阻止成为符号链接的条目是 .gitmodules；所有其他路径都会在未经校验的情况下被创建为符号链接。随后，Portainer 的 GET /api/stacks/{id}/file 端点会使用 os.ReadFile 读取堆栈入口文件，而 os.ReadFile 会透明地跟随 OS 符号链接。如果仓库中包含一个指向任意文件系统路径的 docker-compose.yml 符号链接，该符号链接目标的内容就会被原样返回在 HTTP 响应中。任何有权创建或更新基于 Git 的堆栈的已认证用户（这是 Portainer CE 中的默认配置）都可以读取 Portainer 进程可访问的任意文件。此漏洞已在 2.33.8、2.39.2 和 2.41.0 中修复。

• CVE-2026-44881_exploit漏洞利用

  单一脚本漏洞利用程序，针对 CVE-2026-44881，串联了 .git 凭据泄露、Portainer Git 符号链接注入、任意主机文件读取以及 SSH 访问，用于授权测试。