Veille CVE

‹ Retour à la liste

CVE-2026-33590

8.5 Élevée

Publiée le 28/05/2026 à 22:16 · Modifiée le 17/06/2026 à 12:37 · En attente d'analyse NVD · Source : a6d3dc9e-0591-4a13-bce7-0f5b31ff6158

Description

Insecure default settings of Portainer CE grant regular (non-admin) users privileges that allow host filesystem access and host-level code execution. An authenticated non-administrative user with endpoint access can exploit these settings to read host files or obtain root equivalent access on the host.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.5 Élevée a6d3dc9e-0591-4a13-bce7-0f5b31ff6158 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs