High WID-SEC-2024-1263 2 CVEs

Harbor: Mehrere Schwachstellen

Published May 30, 2024 · Updated May 30, 2024 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Harbor ausnutzen, um Informationen offenzulegen und um URLs zu manipulieren.

Product

Harbor ist eine Registry, die die Docker Distribution erweitert, um Artefakte mit Richtlinien und rollenbasierter Zugriffskontrolle zu sichern.

Vulnerabilities 2

Medium 4.3

CVE-2024-22244

Harbor Open Redirect URL

Open Redirect in Harbor <=v2.8.4, <=v2.9.2, and <=v2.10.0 may redirect a user to a malicious site.

Harbor Harbor github.com/goharbor/harbor Go

Jun 10, 2024
Low 2.7

CVE-2024-22261

SQL Injection in Harbor scan log API

SQL-Injection in Harbor allows priviledge users to leak the task IDs

Harbor Harbor github.com/goharbor/harbor Go

Jun 10, 2024

Revision history

2024-05-30 #1
Initiale Fassung

References

GitHub Security Database vom 2024-05-30
https://github.com/goharbor/harbor/security/advisories/GHSA-vw63-824v-qf2j
GitHub Security Database vom 2024-05-30
http://github.com/goharbor/harbor/security/advisories/GHSA-5757-v49g-f6r7