Low WID-SEC-2025-1634 1 CVE

Harbor: Schwachstelle ermöglicht Cross-Site Scripting

Published Jul 23, 2025 · Updated Jul 23, 2025 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Harbor ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Harbor ist eine Registry, die die Docker Distribution erweitert, um Artefakte mit Richtlinien und rollenbasierter Zugriffskontrolle zu sichern.

Vulnerabilities 1

Medium 4.1

CVE-2025-32019

Harbor's repository description page allows for XSS

Harbor is an open source trusted cloud native registry project that stores, signs, and scans content. Versions 2.11.2 and below, as well as versions 2.12.0-rc1 and 2.13.0-rc1, contain a vulnerability where the markdown field in the info tab page can be exploi…

goharbor harbor github.com/goharbor/harbor Go

Jul 23, 2025

Revision history

2025-07-23 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-07-23
https://github.com/advisories/GHSA-f9vc-vf3r-pqqq