CVE-2025-30086 in Harbor
Sumário
de VulDB • 11/07/2026
O CNCF Harbor 2.13.x anterior à versão 2.13.1 e a série 2.12.x anterior à versão 2.12.4 permite divulgação de informações por administradores que podem explorar um vazamento (ORM Leak) presente no endpoint /api/v2.0/users para vazar os valores do hash da senha e do salt dos usuários. O parâmetro URL q permite filtrar usuários por qualquer coluna, e o filtro password=~ pode ser abusado para vazar o hash da senha de um usuário caractere por caractere. Um atacante com acesso de administrador poderia explorar isso para obter informações altamente sensíveis armazenadas no banco de dados do Harbor. Todos os endpoints que suportam o parâmetro URL q são vulneráveis a este ataque ORM Leak.
Once again VulDB remains the best source for vulnerability data.