JVNDB-2026-017802

Portainer.ioのPortainerにおける不正な認証に関する脆弱性

Portainer Community Editionは、Docker、Swarm、Kubernetes、ACI環境を管理するために使用できる軽量のコンテナ化アプリケーション向けサービス配信プラットフォームです。バージョン2.33.0から2.33.8未満、2.39.2、および2.41.0の間で、Portainerは非管理者向けの環境レベルの「バインドマウントの無効化」というセキュリティ設定を提供しており、これにより通常ユーザーがPortainerを介したDocker APIを通じて作成するコンテナにホストパスをバインドすることがブロックされます。この設定を適用するチェックはコンテナ作成プロキシの従来のHostConfig.Binds配列のみを検査し、同等のHostConfig.Mounts配列を一切確認していませんでした。制限が有効なDocker環境でコンテナ作成権限を持つ認証済みユーザーは、HostConfig.Mountsのバインド型エントリを送信して任意のホストパスをコンテナにマウントできました。この脆弱性はバージョン2.33.8、2.39.2、および2.41.0で修正されています。

Portainer.io

• Portainer 2.33.0 以上 2.33.8 未満
• Portainer 2.34.0 以上 2.39.1 未満
• Portainer 2.40.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Bind-mount restriction bypass via HostConfig.Mounts  Advisory  portainer/portainer  GitHub

1. 不正な認証(CWE-863) [その他]

1. CVE-2026-44850

1. National Vulnerability Database (NVD) : CVE-2026-44850

• [2026年06月04日]
    掲載