Software-update: Portainer Community Edition 2.45.3 LTS

Portainer Community Edition is een lichtgewicht service delivery platform voor containertoepassingen dat kan worden gebruikt om Docker-, Swarm-, Kubernetes- en ACI-omgevingen te beheren. Het is eenvoudig te implementeren en te gebruiken, en kan worden gebruikt om alle onderdelen te beheren, zoals containers, images, volumes, netwerken en meer. Versie is 2.45.3 LTS van Portainer is uitgekomen en de changelog voor die uitgave kan hieronder worden gevonden.

Known issues

• On Async Edge environments, an invalid update schedule date can be displayed when browsing a snapshot

Known issues with Podman support

• Podman environments aren't supported by auto-onboarding script
• It's not possible to add Podman environments via socket, when running a Portainer server on Docker (and vice versa)
• Support for only CentOS 9, Podman 5 rootful

Breaking changes

• Portainer no longer trusts TLS certificates issued by eMudhra (emSign), following the compromise of eight eMudhra intermediate CAs (CVE-2026-111943). Connections to services that present an affected certificate, including OAuth/OIDC and LDAPS providers, registries and Git hosts, will fail after the upgrade. If your single sign-on or LDAP provider is affected, only the initial admin will be able to sign in. Check your services before upgrading. See this FAQ for details.

Security improvements

• Rejected Compose and Swarm stacks using volumes_from when non-administrators create, update, start or redeploy them with Hide bind mounts for non-administrators enabled, which let them inherit another container's host bind mounts
• Updated the Go toolchain to 1.26.10, fixing CVE-2026-56857 and CVE-2026-78663 (both Critical), along with CVE-2026-111943, CVE-2026-97032, CVE-2026-97031, CVE-2026-94440, CVE-2026-94439, CVE-2026-78669, CVE-2026-78667, CVE-2026-78660, CVE-2026-78659, CVE-2026-56866, CVE-2026-94448 and CVE-2026-97030
• Removed the eMudhra emSign root certificates from the CA bundle in Linux images, and rejected certificate chains that contain the compromised eMudhra intermediates (CVE-2026-111943). See this FAQ for details.
• Updated golang.org/x/net to 0.60.0, fixing CVE-2026-78663 (Critical), CVE-2026-97032, CVE-2026-78669, CVE-2026-78660 and CVE-2026-78659 (all High)
• Updated helm in the kubectl shell image to v4.3.1, taking its Go toolchain to 1.27.2 and oras.land/oras-go/v2 to 2.6.2, fixing CVE-2026-39821 (Critical) and CVE-2026-50163 (High)
• Restricted kubeconfig tokens to the /api/endpoints/{id}/kubernetes proxy, so they are rejected with a 403 on every other API route, including admin-only routes and the Docker proxy. Kubeconfigs downloaded after upgrading carry a separate token per environment, limited to that environment

Bug fixes

• Fixed starting a container with an empty request body failing with a 400 error on Docker standalone and Swarm agent environments
• Fixed GitOps sources starting a new poll while the previous one was still running, which could pile up overlapping redeploys on slow repositories. A poll that is still running now causes the next scheduled poll to be skipped
• Fixed GitOps workflows showing the Git reference and file path status as unknown after a stack was manually redeployed from Git. A manual redeploy now records these statuses for the stack's workflow artifact
• Fixed the YAML tab on the Kubernetes node details page going blank after switching tabs or refocusing the browser, and restored the missing gap between the tab content and the Applications table
• Fixed DockerHub pull rate limits and agent version detection failing on Docker engines newer than API 1.47, and, in BE, non-admin users with environment access getting 403 errors on /agent/docker and /agent/host routes, which left Swarm node selectors empty
• Fixed the search box on the Authentication logs page not filtering events by username

Versienummer	2.45.3 LTS
Releasestatus	Final
Besturingssystemen	Linux, Windows 10, Windows Server 2016, Windows Server 2019, Windows 11, Windows Server 2022, Windows Server 2025
Website	Portainer
Download	https://github.com/portainer/portainer/releases/tag/2.45.3
Licentietype	GPL

Reacties (12)

[itsme]

Portainer heeft onlangs laten weten zich meer op Kubernetes te gaan richten, daarmee is versie 3 niet langer geschikt voor deployments op docker. Ik heb even overwogen om een Kubernetes cluster op te zetten maar kan voor een homelab niet anders concluderen dat ik wel heel erg veel overhead aan het toevoegen ben.

Als alternatief daarom overgestapt naar dockhand: https://dockhand.pro

Enige minpuntje tot nu toe is dat het updaten van dockhand zelf dmv het updaten van mijn docker-compose (dmv renovate) niet helemaal lekker loopt. Maar ik moet meteen bekennen daar nog niet echt in gedoken te zijn

[striper]

Ik zag laatst deze video/blog over dat onderwerp. Hij heeft het over Komodo en Arcane als alternatieven. Ik heb beide nog niet geprobeerd, maar ik zoek ook iets wat met Swarm overweg kan en dat valt tegen. Portainer is eigenlijk perfect, maar ja, ik begrijp het ook dat ze het populairste pad bewandelen. Ik vind Kubernetes ook complexiteit-overkill voor een homelab, maar ook voor zakelijk gebruik. Soms wil je gewoon iets compacts en simpels.

[The Zep Man]

Soms wil je gewoon iets compacts en simpels.

Voor compact en simpel heb ik niet meer nodig dan de command line en een text editor.

[maikvitesse]

He thanks! Ga dit ook eens proberen

[Dubbeldrank]

Ik laat de updates door watchtower doen, en niet door dockhand zelf. Op deze manier omzeil je dergelijke problemen. Overigens kan je Portainer CE blijven gebruiken op versie 2.45, je krijgt alleen geen nieuwe features maar wel security updates. Maar met het oog op de toekomst en een onderliggend pakket als docker dat incompatible kan raken, heb je liever een docker manager die goed onderhouden wordt.

https://github.com/nicholas-fedor/watchtower

[loezepoesje]

Heb je al een keer naar “renovate” gekeken? Het doet vrijwel hetzelfde als watchtower, maar je kan regels meegeven voor welke software of versies je de update wilt uitstellen/handmatig door te voeren.

Ik heb met watchtower weleens gehad dat er een container geupdate wordt die naar een nieuwe major versie gaat, waardoor vervolgens mn homelab eruit ligt (bijv pihole naar V6). Ik heb Renovate nu zo ingesteld dat major updates voor kritieke/infrastructuur containers als Pull Request binnen komen in een gitops straatje. Als ik de update dan merge, kan ik hem vrij eenvoudig terugdraaien mocht er iets misgaan. Minor versies gaan automatisch, maar de versie labels worden wel gecommit waardoor ik die ook terug kan draaien. Vergt wat setup (met AI kinderwerk), maar dan heb je wel een lekker over engineered update straatje

[Dubbeldrank]

Je kan bij watchtower in de compose file aangeven welke images je wil updaten, de rest neemt hij niet meer en kan je handmatig doen. Maar ik zal eens naar renovate kijken, bedankt voor de tip.

[kennyboy55]

Ik gebruik hier TugTainer voor. Al gebruik ik het automatisch updaten eigenlijk niet. Ik wil vooral graag weten wanneer iets een update heeft en dan doe ik het zelf wel via de command line.

[loezepoesje]

Ik heb recent mijn homelab helemaal op de schop gegooid omdat Portainer me niet meer zo lekker lag (ook door steeds meer features achter Enterprise licentie te verstoppen). Ik ben overgestapt op Komodo. Erg lightweight en overzichtelijk. De UI is ook erg modern en intuïtief.

[i-chat]

grappig, ik heb lange tijd gebruik gemaakt van allerlijk gui's om docker te managen maar ben nu langzaamaan een beetje de ander kant aan het uitgaan - eerst langetijd portainer en later unraid met zijn eigen dockergui, op een gegeven moment tot de conclussie gekomen dat ik unraid gewoon niet zo fijn vond (zeker kwa stabiliteit). en sinds kort volledig overgestapt naar OMV -

toen kwam ik in aanraking met hun docker interface en op het eerste oog was dat echt een drama. ik heb er zelfs nog over gedacht om docker los te installeren vanuit apt in plaats van vanuit omv-extra's en daar weer iets van portainer op te draaien tot iemand me zei: van probeer het nou eens een weekje ... eigenlijk zijn docker files helemaal zo lastig niet

ik heb inmiddels immich en paperless uitgerold door 1 nette docker files te maken elk hun eigen dockernet, eigen db containers en redis etc. één file per stack - ik ben wel blij dat er een webinterface is om die dockerfiles in te editen - maar eigenlijk is dit echt wel genoeg web-beheer voor een simpele homelab. en de opslag gaat gewoon netjes via mergerfs bcashed en snapraid

[R1ck3rd]

Ik gebruik al enige tijd arcane. Begon met portainer, dockge, dockhand, en nu Arcane als losse docker. Herkend direct alle compose. En heeft echt mega veel Features zoals dockhand maar dan zonder paywall.

[evanraalte]

Doco CD (https://doco.cd/ ) kwam ik ook laatst tegen, lijkt echt top voor als je gitops deployments wil doen met Docker. Echter merk ik dat de docker tooling allemaal net niet volwassen genoeg is, dus ik ga binnenkort ook naar k8s (Talos) denk ik