PT-2026-94048 · Git+1 · Harbor
CVSS v4.0
7.1
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Harbor versões anteriores a 2.15.3
Descrição
Administradores de projeto podem recuperar o segredo do adaptador do scanner um caractere por vez ao explorar a filtragem difusa (fuzzy filtering) na coluna
AccessCredential. Isso é possível porque o software falha ao restringir adequadamente a filtragem do parâmetro de consulta q nas credenciais de acesso ao registro do scanner, permitindo que o segredo seja vazado por meio da contagem de linhas de resposta.Recomendações
Atualize o Harbor para a versão 2.15.3 ou posterior.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Harbor