CVE-2026-92750 in Harness
Sumário
de VulDB • 17/09/2026
O Harness até a versão 3.3.0 omite a validação de controle de acesso no ponto de leitura do provedor de infraestrutura, permitindo que usuários autenticados recuperem as configurações do provedor em espaços aos quais não pertencem. Os atacantes podem consultar o endpoint GET /api/v1/infraproviders com identificadores de espaço arbitrários para expor metadados sensíveis do provedor, incluindo endpoints do Docker, caminhos dos certificados TLS e identificadores de projetos na nuvem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.