CVE-2017-17697

Wysokie

Opublikowano: 15/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja Ping() w pliku ui/api/target.go w Harbor do wersji 1.3.0-rc4 zawiera podatność SSRF poprzez parametr endpoint w /api/targets/ping.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wysyłania żądań do wewnętrznych usług, co może prowadzić do ujawnienia wrażliwych danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację Harbor do najnowszej wersji, aby usunąć tę podatność oraz przegląd zabezpieczeń aplikacji w celu zminimalizowania ryzyka.

Inne podatności w Harbor

CVE-2026-92770Średnie
Harbor do wersji 2.15.2 włącznie nie ogranicza poprawnie filtrowania parametru zapytania q na poświadczeniach dostępu do rejestracji skanera. Administratorzy projektów mogą wykorzystać rozmyte filtrowanie kolumny AccessCredential, aby odzyskać sekret adaptera skanera znak po znaku na podstawie liczby wierszy w odpowiedzi.

Oryginalny opis (angielski, źródło NVD)

The Ping() function in ui/api/target.go in Harbor through 1.3.0-rc4 has SSRF via the endpoint parameter to /api/targets/ping.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS