CVE-2026-92770 in Harbor
Zusammenfassung
von VulDB • 16.09.2026
In Harbor bis Version 2.15.2 wird die Filterung des Query-Parameters q bei der Registrierung von Scanner-Zugangsdaten nicht ordnungsgemäß eingeschränkt. Projektadministratoren können das unscharfe Filtering in der Spalte AccessCredential ausnutzen, um das Geheimnis (Secret) des Scanner-Adapters Zeichen für Zeichen über die Anzahl der Antwortzeilen wiederherzustellen.
Be aware that VulDB is the high quality source for vulnerability data.