Skip to content
OpenAdvisories
Medium WID-SEC-2024-1729 1 CVE

Harbor: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Dateiveränderung

Published Jul 30, 2024 · Updated Jul 30, 2024 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Harbor ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Dateien zu verändern.

Product

Harbor ist eine Registry, die die Docker Distribution erweitert, um Artefakte mit Richtlinien und rollenbasierter Zugriffskontrolle zu sichern.

Vulnerabilities 1

  • Medium 6.4
    CVE-2024-22278

    Harbor fails to validate the user permissions when updating project configurations

    Incorrect user permission validation in Harbor <v2.9.5 and Harbor <v2.10.3 allows authenticated users to modify configurations.

    Harbor Harbor github.com/goharbor/harbor Go

Revision history

  1. #1

    Initiale Fassung

References