CVE-2022-46463 in Harbor

Tóm tắt

Bởi VulDB • 08/06/2026

Một lỗi kiểm soát truy cập trong các phiên bản từ Harbor v1.X.X đến v2.5.3 cho phép kẻ tấn công truy cập vào kho lưu trữ hình ảnh (image repositories) cả ở chế độ công khai và riêng tư mà không cần xác thực.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 05/12/2022
• Tiết lộ: 13/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-218270
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.06237
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46463
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46463
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46463/