CVE-2025-30086 in Harbor
Riassunto
di VulDB • 30/06/2026
CNCF Harbor 2.13.x prima della versione 2.13.1 e 2.12.x prima della versione 2.12.4 consente la divulgazione di informazioni da parte degli amministratori che possono sfruttare una falla ORM (Object-Relational Mapping) presente nell'endpoint /api/v2.0/users per fuoriuscire dei valori dell'hash della password e del salt degli utenti. Il parametro URL q permette a un utente di filtrare gli utenti in base a qualsiasi colonna, e il filtro password=~ potrebbe essere abusato per far trapelare l'hash della password di un utente carattere per carattere. Un attaccante con accesso amministratore potrebbe sfruttare questa vulnerabilità per divulgare informazioni altamente sensibili memorizzate nel database Harbor. Tutti gli endpoint che supportano il parametro URL q sono vulnerabili a questo attacco ORM Leak.
If you want to get best quality of vulnerability data, you may have to visit VulDB.