CVE-2019-16919 in API
الملخص
بحسب VulDB • 23/06/2026
تتمتع واجهة برمجة تطبيقات (API) لـ Harbor بثغرة في التحكم المكسور بالوصول (Broken Access Control). تتيح هذه الثغرة لمديري المشاريع استخدام واجهة برمجة التطبيقات لإنشاء حساب روبوت (robot account) بصلاحيات دفع و/أو سحب غير مصرح بها إلى مشروع لا يمتلكون حق الوصول إليه أو السيطرة عليه. ولم تقم واجهة برمجة تطبيقات Harbor بفرض صلاحيات المشروع ونطاقه بشكل صحيح على طلب إنشاء حساب روبوت جديد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.