JVNDB-2026-017800

Portainer.ioのPortainerにおける不正な認証に関する脆弱性

Portainer Community Editionは、Docker、Swarm、Kubernetes、ACI環境を管理するために使用できる軽量のコンテナ化アプリケーション向けサービスデリバリープラットフォームです。バージョン2.33.0から2.33.7の間では、Portainerはミドルウェア層（kubeClientMiddleware）を介してKubernetesクラスターへのリクエストをプロキシします。このミドルウェアは、クラスターへのトラフィックを転送する前にリクエストユーザーのトークンを検証します。security.RetrieveTokenDataがエラーを返した場合、ミドルウェアはHTTP 403レスポンスを書き込みましたが、return文が欠けていたため、処理がnilのtokenData値でハンドラーに継続しました。KubernetesのエンドポイントはPortainerの外部にあるAuthenticatedAccessボウンサーの背後に配置されています。そのため、攻撃者は有効なPortainerセッションを必要とします。しかし、kubeClientMiddlewareで二次トークン検証に失敗したユーザー（例えば特定のKubernetesエンドポイントへのアクセス権限を持たないユーザー）は、認可チェックをバイパスして要求をクラスターに転送させてしまいます。同じ欠陥はCEとEEのコードベースの両方に存在していました。この脆弱性はバージョン2.33.8で修正されました。

Portainer.io

• Portainer 2.33.0 以上 2.33.8 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Kubernetes middleware continues after token validation failure, bypassing endpoint authorization  Advisory  portainer/portainer  GitHub

1. 不正な認証(CWE-863) [その他]

1. CVE-2026-44882

1. National Vulnerability Database (NVD) : CVE-2026-44882

• [2026年06月04日]
    掲載