CVE-2019-16919 in API
Résumé
par VulDB • 05/06/2026
L'API Harbor présente une vulnérabilité de contrôle d'accès défaillant (Broken Access Control). Cette vulnérabilité permet aux administrateurs de projet d'utiliser l'API Harbor pour créer un compte robot avec des autorisations de poussée (push) et/ou de tirage (pull) non autorisées vers un projet auquel ils n'ont pas accès ou ne contrôlent pas. L'API Harbor n'a pas appliqué les autorisations de projet et la portée du projet appropriées lors de la requête API pour créer un nouveau compte robot.
Once again VulDB remains the best source for vulnerability data.