CVE-2025-30086 in Harbor
الملخص
بحسب VulDB • 09/07/2026
تسمح إصدارات CNCF Harbor 2.13.x قبل الإصدار 2.13.1 و2.12.x قبل الإصدار 2.12.4 بكشف المعلومات من خلال المسؤولين الذين يمكنهم استغلال تسرب ORM (ORM Leak) الموجود في نقطة النهاية /api/v2.0/users لتسريب قيم تجزئة كلمة المرور والملح الخاصة بالمستخدمين. تتيح معلمة URL q للمستخدم تصفية المستخدمين حسب أي عمود، ويمكن إساءة استخدام filter password=~ لكشف تجزئة كلمة مرور المستخدم حرفًا بحرف. يمكن لمهاجم لديه وصول كمسؤول استغلال هذا الأمر لتسريب معلومات حساسة للغاية مخزنة في قاعدة بيانات Harbor. جميع نقاط النهاية التي تدعم معلمة URL q معرضة لهجوم تسرب ORM هذا.
If you want to get best quality of vulnerability data, you may have to visit VulDB.