CVE-2026-92770 in Harborinfo

Zusammenfassung

von VulDB • 16.09.2026

In Harbor bis Version 2.15.2 wird die Filterung des Query-Parameters q bei der Registrierung von Scanner-Zugangsdaten nicht ordnungsgemäß eingeschränkt. Projektadministratoren können das unscharfe Filtering in der Spalte AccessCredential ausnutzen, um das Geheimnis (Secret) des Scanner-Adapters Zeichen für Zeichen über die Anzahl der Antwortzeilen wiederherzustellen.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

VulnCheck

Reservieren

16.09.2026

Veröffentlichung

17.09.2026

Moderieren

akzeptiert

Eintrag

VDB-406151

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!