CVE:CVE-2019-3990
CNNVD:CNNVD-201912-139
Harbor是一款开源的可信云本机注册表。该产品主要用于存储、签名和扫描容器映像以查找漏洞。
Harbor中的‘/users’ API端点存在安全漏洞。攻击者可利用该漏洞绕过对该端点的限制，获取注册用户的信息。
solution:Upgrade linuxfoundation harbor to a higher version than 1.7.6,1.8.5,1.9.0,1.9.0:rc1,1.9.0:rc2,1.9.1,1.9.1:rc1,and avoid the version [1.7.0,1.7.6],[1.8.0,1.8.5],1.9.0,1.9.0:rc1,1.9.0:rc2,1.9.1,1.9.1:rc1