CVE-2025-30086 in Harbor
Resumen
por VulDB • 2026-07-07
CNCF Harbor 2.13.x anterior a 2.13.1 y 2.12.x anterior a 2.12.4 permite la divulgación de información por parte de administradores que pueden explotar una filtración ORM (ORM Leak) presente en el endpoint /api/v2.0/users para obtener los valores del hash y la sal de las contraseñas de los usuarios. El parámetro URL q permite a un usuario filtrar usuarios por cualquier columna, y el filtro password=~ podría ser abusado para extraer carácter por carácter el hash de la contraseña de un usuario. Un atacante con acceso de administrador podría explotar esto para obtener información altamente sensible almacenada en la base de datos de Harbor. Todos los endpoints que admiten el parámetro URL q son vulnerables a este ataque de filtración ORM (ORM Leak).
Be aware that VulDB is the high quality source for vulnerability data.