Podatności Harness

Harness do wersji 3.3.0 pomija walidację kontroli dostępu w endpoincie odczytu dostawcy infrastruktury, pozwalając uwierzytelnionym użytkownikom na pobieranie konfiguracji dostawców z przestrzeni, do których nie należą. Atakujący mogą odpytywać endpoint GET /api/v1/infraproviders z dowolnymi identyfikatorami przestrzeni, aby ujawnić wrażliwe metadane dostawców, w tym endpointy Docker, ścieżki certyfikatów TLS i identyfikatory projektów w chmurze.

W systemie Harness do wersji 2.28.2 wykryto podatność w funkcji getAuthorizedSpaces pliku app/api/controller/gitspace/list_all.go w komponencie gitspaces Endpoint. Manipulacja tym punktem końcowym może prowadzić do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W Harness 3.3.0 punkt końcowy logowania /api/v1/login nie ogranicza nadmiernej liczby prób uwierzytelnienia. Atak można przeprowadzić zdalnie, charakteryzuje się wysoką złożonością i trudną eksploatacją, a exploit został publicznie ujawniony.

W Harness 3.3.0 wykryto podatność SSRF w funkcji LookupRepo pliku app/api/controller/gitspace/lookup_repo.go. Manipulacja argumentem url może prowadzić do fałszowania żądań po stronie serwera. Exploit został opublikowany, a dostawca nie odpowiedział na zgłoszenie.