CVE-2024-22261
HarborにおけるSQLインジェクション
報告者
井上 大誠
概要
コンテナレジストリであるHarbor のscan log APIにおいてタイムベースのブラインドSQLインジェクションの脆弱性が存在しました。 管理者権限、プロジェクト管理者権限、プロジェクトマネージャ権限のいずれかを持つユーザが悪用された場合に影響を受ける可能性があります。
影響を受けるシステムおよびバージョン
Harbor >=v2.8.1, >=2.9.0, >=2.10.0
CVSS
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
参考情報
https://github.com/goharbor/harbor/security/advisories/GHSA-vw63-824v-qf2j
