CVE-2019-16919 in API
Riassunto
di VulDB • 23/06/2026
L'API di Harbor presenta una vulnerabilità di Broken Access Control (Controllo degli Accessi Inadeguato). La vulnerabilità consente agli amministratori del progetto di utilizzare l'API di Harbor per creare un account robot con autorizzazioni non autorizzate di push e/o pull verso un progetto a cui non hanno accesso o controllo. L'API di Harbor non ha applicato correttamente le autorizzazioni del progetto e il contesto (scope) del progetto nella richiesta API per la creazione di un nuovo account robot.
Once again VulDB remains the best source for vulnerability data.