JVNDB-2026-017799

Portainer.ioのPortainerにおけるGET リクエストにおけるクエリ文字列からの情報漏えいに関する脆弱性

Portainer Community Editionは、Docker、Swarm、Kubernetes、およびACI環境を管理するために使用できる軽量のコンテナ化アプリケーション向けサービス配信プラットフォームです。バージョン2.33.0から2.33.8未満、2.39.2、および2.41.0では、Portainerの認証ミドルウェアが標準のAuthorization: Bearerヘッダーに加え、任意の認証済みAPIエンドポイントに対して?token=JWTのURLクエリパラメータとして渡されたJWTベアラートークンも受け入れていました。URLはリバースプロキシのアクセスログ、ブラウザの履歴、および外向きナビゲーション時のHTTPリファラーヘッダーに記録されるため、この方法で渡されたJWTはログにアクセスできる第三者やユーザーがその後に訪れる外部サイトにより取得される可能性があります。漏洩したトークンは、トークンの有効期限切れ（デフォルト8時間、設定可能）になるまで、発行されたユーザーの全権限を与えます。?token=パラメータはPortainerのブラウザベースのコンテナアタッチ、exec、およびポッドシェル機能で使用されていたため、コンテナに対してexecまたはattach権限を持つ任意のユーザーが影響を受けます。管理者に限りません。この脆弱性はバージョン2.33.8、2.39.2、および2.41.0で修正されています。

Portainer.io

• Portainer 2.33.0 以上 2.33.8 未満
• Portainer 2.34.0 以上 2.39.2 未満
• Portainer 2.40.0 以上 2.41.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : JWT accepted in URL query leaks tokens to logs and referers  Advisory  portainer/portainer  GitHub

1. GET リクエストにおけるクエリ文字列からの情報漏えい(CWE-598) [その他]

1. CVE-2026-44883

1. National Vulnerability Database (NVD) : CVE-2026-44883

• [2026年06月04日]
    掲載