CVE-2020-13794

Versões do Harbor 1.9.* a 2.0.*

A vulnerabilidade permite a exposição de informações confidenciais a um agente não autorizado. Usuários autenticados podem explorar uma vulnerabilidade de enumeração no Harbor. A vulnerabilidade está presente no endpoint da API “/users”, que deveria ser restrito a administradores. Essa restrição pode ser contornada, e as informações podem ser obtidas por meio da funcionalidade ‘search’. Usuários que não sejam administradores podem listar todos os nomes de usuário e IDs de usuário enviando uma solicitação GET para “/api/users/search” com o parâmetro username e o valor .

Para as versões 1.9.* a 2.0.* do Harbor, atualize para a versão 2.1.0 ou 2.0.3 para corrigir este problema imediatamente.

Como não há uma solução alternativa temporária disponível, a atualização para a versão corrigida é a ação recomendada.