🇰🇷 한글 설명
Portainer CE 2.44.0 이하 버전에서 발생하는 인증 우회 취약점으로, 권한이 낮은 사용자가 비정상적인 URL 정규화 방식을 이용해 Docker 프록시의 권한 검사를 우회할 수 있습니다. 공격자는 이를 통해 모든 권한 부여 미들웨어를 무력화하고 Docker 호스트에 대한 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인 권한이 낮은 사용자가 특수한 주소 형식을 사용하여 보안 검사를 통과하는 취약점입니다. 이 방법을 사용하면 관리자 권한을 얻어 서버 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
An authentication bypass vulnerability in Portainer CE through 2.44.0 allows authenticated low-privileged users to bypass Docker proxy authorization checks via non-canonical URL normalization, defeating all authorization middleware. The proxy endpoint fails to normalize request paths before applying access controls, allowing crafted requests to be interpreted differently by the proxy and the authorization layer. Successful exploitation grants the attacker root-level access to the underlying Docker host.
📍 영향받는 시스템
Portainer CE 2.44.0 및 그 이전 버전
⚔️ 공격 벡터
비정상적인 URL 경로 정규화(Non-canonical URL normalization)를 이용한 인증 우회 공격
🛡️ 대응 방법
Portainer CE를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.44.0 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://localhost:9000/api/version | grep -E '"version":"[0-9]+\.[0-9]+\.[0-9]+"'