CVE-2025-10760
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W Harness 3.3.0 wykryto podatność SSRF w funkcji LookupRepo pliku app/api/controller/gitspace/lookup_repo.go. Manipulacja argumentem url może prowadzić do fałszowania żądań po stronie serwera. Exploit został opublikowany, a dostawca nie odpowiedział na zgłoszenie.
Ocena ryzyka
Możliwe wykorzystanie serwera do wysyłania żądań do zasobów wewnętrznych, co może skutkować ujawnieniem informacji lub dostępem do usług niedostępnych z zewnątrz. Brak reakcji dostawcy utrudnia szybkie załatanie.
Rekomendacja
Ogranicz możliwość podawania dowolnych adresów URL w funkcji LookupRepo i wdróż walidację dozwolonych domen. Rozważ izolację sieciową usługi oraz monitorowanie wychodzących żądań.
Inne podatności w Harness
Zobacz wszystkie- CVE-2026-92750Średnie
Harness do wersji 3.3.0 pomija walidację kontroli dostępu w endpoincie odczytu dostawcy infrastruktury, pozwalając uwierzytelnionym użytkownikom na pobieranie konfiguracji dostawców z przestrzeni, do których nie należą. Atakujący mogą odpytywać endpoint GET /api/v1/infraproviders z dowolnymi identyfikatorami przestrzeni, aby ujawnić wrażliwe metadane dostawców, w tym endpointy Docker, ścieżki certyfikatów TLS i identyfikatory projektów w chmurze.
- CVE-2026-15036Średnie
W systemie Harness do wersji 2.28.2 wykryto podatność w funkcji getAuthorizedSpaces pliku app/api/controller/gitspace/list_all.go w komponencie gitspaces Endpoint. Manipulacja tym punktem końcowym może prowadzić do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-10761Niskie
W Harness 3.3.0 punkt końcowy logowania /api/v1/login nie ogranicza nadmiernej liczby prób uwierzytelnienia. Atak można przeprowadzić zdalnie, charakteryzuje się wysoką złożonością i trudną eksploatacją, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Harness 3.3.0. This impacts the function LookupRepo of the file app/api/controller/gitspace/lookup_repo.go. Executing manipulation of the argument url can lead to server-side request forgery. The attack may be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS