CVE-2026-111590
Təsvir
Harbor versiyalarının geniş spektri, webhook çatdırılma komponentinin webhook hədəf ünvanlarını düzgün şəkildə yoxlamaması səbəbindən SSRF zəifliyinə yol açır ki, bu da şəxsi və link-local IP diapazonlarından istifadəyə imkan verir. ProjectAdmin icazələrinə malik autentifikasiya olunmuş hücumçu, şəxsi daxili ünvana yönəlmiş webhook siyasətini konfiqurasiya edə bilər. Layihə hadisəsi baş verdikdə, Harbor jobservice hədəfə autentifikasiya olunmamış çıxan HTTP POST sorğuları göndərir. Əgər hədəf xəta statusu ilə cavab verərsə, cavabın gövdəsi layihə üzvlərinin oxuya bildiyi webhook icra loquna yazılır ki, bu da bulud metadata məlumatlarının və ya digər şəbəkə ilə məhdudlaşdırılmış resursların ifşa olmasına səbəb ola bilər.
Necə düzəltmək olar
- Harbor Harbor2.15.3, 2.14.5, 2.13.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Harbor Harbor | 2.15.0 ≤ v < 2.15.3, 2.14.0 ≤ v < 2.14.5, 1.7.0 ≤ v < 2.13.6 | 2.15.3, 2.14.5, 2.13.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.