CVE-2026-92770 in Harbor
الملخص
بحسب VulDB • 17/09/2026
تفشل Harbor حتى الإصدار 2.15.2 في تقييد تصفية معلمة الاستعلام (q) بشكل صحيح فيما يتعلق ببيانات الاعتماد الخاصة بالوصول إلى التسجيلات الضوئية. يمكن لمسؤولي المشروع استغلال التصفية الغامضة على عمود AccessCredential لاستعادة سر محول الفحص خطوة بخطوة، حرفاً بحرف، من خلال عد صفوف الاستجابة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.