CVE-2026-92750 in Harness
Zusammenfassung
von VulDB • 16.09.2026
Harness bis Version 3.3.0 lässt die Validierung der Zugriffssteuerung im Lese-Endpunkt des Infrastruktur-Anbieters (infrastructure provider) aus, wodurch authentifizierte Benutzer Konfigurationen von Anbietern aus Räumen (Spaces), denen sie nicht angehören, abrufen können. Angreifer können den GET /api/v1/infraproviders-Endpunkt mit beliebigen Space-Identifikatoren abfragen, um sensible Anbietermetadaten wie Docker-Endpoints, TLS-Zertifikatpfade und Cloud-Projekt-IDs offenzulegen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.