| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/goharbor/harbor | ≥ 2.0.0, < 2.4.3≥ 2.0.0+incompatible, < 2.4.3+incompatible≥ 2.5.0, < 2.5.2≥ 2.5.0+incompatible, < 2.5.2+incompatible | 2.4.32.4.3+incompatible2.5.22.5.2+incompatible |
| github.com/goharbor/harbor/src | < 0.0.0-20220630175814-b4ef1db | 0.0.0-20220630175814-b4ef1db |
| harbor | ≥ 2.0.0, < 2.4.3≥ 2.5.0, < 2.5.2 | 2.4.32.5.2 |
Harbor fails to validate the user permissions when updating p2p preheat policies. By sending a request to update a p2p preheat policy with an id that belongs to a project that the currently authenticated user doesn't have access to, the attacker could modify p2p preheat policies configured in other projects.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン