O Portainer Community Edition 2.45.1 LTS foi lançado em 17 de setembro de 2026 como atualização da linha 2.45 LTS. A versão traz correções de segurança, ajustes de conformidade FIPS, atualizações de dependências e correções para recursos de Edge, Swarm, Kubernetes e registros.
Proteção reforçada para requisições externas
O Portainer 2.45.1 endurece a proteção contra SSRF, sigla para Server-Side Request Forgery. Esse tipo de falha pode induzir um serviço a fazer requisições para destinos que não deveriam ser acessados.
Na versão, a resolução de charts Helm e operações Git por HTTP ou HTTPS passam a usar o transporte com proteção contra SSRF. As regras estáticas de aplicação também passam a identificar os casos por tipo, em vez de depender do alias de importação. Segundo a release, isso impede que uma importação com alias contorne essa proteção.
Atualizações de segurança e FIPS
Em ambientes com modo FIPS, a autenticação por certificado para backups no Azure Blob passa a ser desativada. A versão também adiciona análise estática na etapa de compilação para detectar violações de FIPS antes da entrega e remove caminhos de código não compatíveis com FIPS dessas compilações.
O projeto informa atualizações em dependências que corrigem vulnerabilidades identificadas por CVE. Entre elas estão golang.org/x/mod, golang.org/x/crypto e google.golang.org/grpc. A imagem de shell do kubectl também recebe kubectl 1.37.0, Helm 4.2.4 e atualizações de pacotes Alpine, incluindo OpenSSL, libcurl e jq.
A release associa essas atualizações a correções de vulnerabilidades de diferentes severidades, incluindo casos críticos e altos em componentes da imagem. O impacto exato depende de quais recursos, imagens e caminhos de execução estão presentes no ambiente.
Correções operacionais no Portainer
A atualização corrige a falha de carregamento da página de status do Edge Updater causada por uma ordenação de status incorreta. Também adiciona uma informação em Edge stacks para esclarecer que o intervalo de consulta da origem GitOps não se aplica a elas.
Para ambientes Swarm, a listagem de redes deixa de falhar com um erro relacionado a NodeRole. Em Kubernetes, a seção Applications dos detalhes de um nó deixa de listar pods que não estão em execução naquele nó.
Além disso, o cache de registro Helm passa a ser limpo quando as credenciais mudam, evitando que um token de acesso pessoal antigo continue em uso. A interface também simplifica os cartões de estatísticas na lista de ambientes e renomeia o botão do GitOps de “Edit git settings” para “Edit stack settings”, refletindo melhor o escopo da ação.
O que não foi removido
A release declara que não há funcionalidades descontinuadas nem removidas nesta versão.
Pontos de atenção conhecidos
O Portainer mantém alguns problemas conhecidos. Em ambientes Async Edge, uma data de agendamento de atualização inválida pode ser exibida ao visualizar um snapshot. Para Podman, o script de auto-onboarding não é suportado, a adição por socket tem limitações quando servidor e ambiente usam Docker e Podman em combinação, e o suporte informado se limita ao CentOS 9 com Podman 5 em modo rootful.
Cuidados antes de atualizar
- Teste os repositórios Git, os registros Helm e os fluxos de implantação que o ambiente realmente usa. A proteção contra SSRF não substitui controles de rede nem a revisão dos destinos externos configurados.
- Se a instalação usa FIPS e backup no Azure Blob, confirme a forma de autenticação por certificado antes de aplicar a versão.
- Após atualizar, confira as listas de redes Swarm, a página do Edge Updater e o acesso aos registros com credenciais renovadas.
Conclusão
O Portainer CE 2.45.1 LTS combina reforços de segurança com correções operacionais. A atualização é especialmente relevante para equipes que usam Helm, operações Git, modo FIPS, Edge, Swarm, Kubernetes ou registros com credenciais atualizáveis. Antes da adoção em produção, revise os problemas conhecidos e valide a atualização em um ambiente equivalente ao de operação.