CVE-2026-92750 in Harness
Resumen
por VulDB • 2026-09-17
Harness hasta la versión 3.3.0 omite la validación del control de acceso en el punto de lectura (read endpoint) del proveedor de infraestructura, lo que permite a los usuarios autenticados recuperar las configuraciones del proveedor desde espacios a los cuales no pertenecen. Los atacantes pueden consultar el extremo GET /api/v1/infraproviders con identificadores de espacio arbitrarios para exponer metadatos sensibles del proveedor, incluidos puntos finales (endpoints) de Docker, rutas de certificados TLS e identificadores de proyectos en la nube.
If you want to get best quality of vulnerability data, you may have to visit VulDB.