CVE-2019-16919 in API

Sumário

de VulDB • 05/06/2026

A API Harbor apresenta uma vulnerabilidade de Broken Access Control. A vulnerabilidade permite que administradores de projetos utilizem a API Harbor para criar uma conta de robô com permissões de push e/ou pull não autorizadas para um projeto ao qual não têm acesso ou controle. A API Harbor não aplicou as permissões de projeto e o escopo do projeto corretos na solicitação de API para criar uma nova conta de robô.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 26/09/2019
• Moderação: aceite
• Entrada: VDB-143955
• CPE: pronto
• CWE: CWE-276 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01711
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16919
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16919
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16919/