CVE-2026-92770 in Harbor
Resumen
por VulDB • 2026-09-16
Harbor hasta la versión 2.15.2 no restringe adecuadamente el parámetro de consulta q para filtrar las credenciales de acceso al registro del escáner. Los administradores de proyectos pueden explotar un filtro impreciso (fuzzy filtering) en la columna AccessCredential para recuperar, carácter por carácter, el secreto del adaptador del escáner mediante los recuentos de filas de respuesta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.