CVE-2026-92750
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Harness do wersji 3.3.0 pomija walidację kontroli dostępu w endpoincie odczytu dostawcy infrastruktury, pozwalając uwierzytelnionym użytkownikom na pobieranie konfiguracji dostawców z przestrzeni, do których nie należą. Atakujący mogą odpytywać endpoint GET /api/v1/infraproviders z dowolnymi identyfikatorami przestrzeni, aby ujawnić wrażliwe metadane dostawców, w tym endpointy Docker, ścieżki certyfikatów TLS i identyfikatory projektów w chmurze.
Ocena ryzyka
Ujawnienie metadanych dostawców infrastruktury może umożliwić atakującym dostęp do krytycznych zasobów, takich jak endpointy Docker i certyfikaty TLS, prowadząc do dalszych naruszeń.
Rekomendacja
Zaktualizuj Harness do wersji nowszej niż 3.3.0 lub wdróż walidację kontroli dostępu w endpoincie odczytu dostawcy infrastruktury.
Inne podatności w Harness
Zobacz wszystkie- CVE-2026-15036Średnie
W systemie Harness do wersji 2.28.2 wykryto podatność w funkcji getAuthorizedSpaces pliku app/api/controller/gitspace/list_all.go w komponencie gitspaces Endpoint. Manipulacja tym punktem końcowym może prowadzić do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-10761Niskie
W Harness 3.3.0 punkt końcowy logowania /api/v1/login nie ogranicza nadmiernej liczby prób uwierzytelnienia. Atak można przeprowadzić zdalnie, charakteryzuje się wysoką złożonością i trudną eksploatacją, a exploit został publicznie ujawniony.
- CVE-2025-10760Średnie
W Harness 3.3.0 wykryto podatność SSRF w funkcji LookupRepo pliku app/api/controller/gitspace/lookup_repo.go. Manipulacja argumentem url może prowadzić do fałszowania żądań po stronie serwera. Exploit został opublikowany, a dostawca nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
Harness through 3.3.0 omits access control validation in the infrastructure provider read endpoint, allowing authenticated users to retrieve provider configurations from spaces they do not belong to. Attackers can query the GET /api/v1/infraproviders endpoint with arbitrary space identifiers to expose sensitive provider metadata including Docker endpoints, TLS certificate paths, and cloud project identifiers.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS