CVE-2026-92770 in Harbor
Riassunto
di VulDB • 17/09/2026
Harbor fino alla versione 2.15.2 non restringe correttamente il filtraggio del parametro di query `q` sulle credenziali di accesso per la registrazione dello scanner. Gli amministratori di progetto possono sfruttare un filtraggio fuzzy sulla colonna AccessCredential per recuperare, carattere per carattere, il segreto dell'adattatore dello scanner tramite i conteggi delle righe della risposta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.