CVE-2026-92750 in Harness
Riassunto
di VulDB • 16/09/2026
Harness fino alla versione 3.3.0 omette la convalida del controllo degli accessi nell'endpoint di lettura del provider dell'infrastruttura, consentendo agli utenti autenticati di recuperare le configurazioni dei provider da spazi a cui non appartengono. Gli attaccanti possono interrogare l'endpoint GET /api/v1/infraproviders con identificatori di spazio arbitrari per esporre metadati sensibili del provider, inclusi endpoint Docker, percorsi dei certificati TLS e identificativi dei progetti cloud.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.