Harbor प्रोजेक्ट कॉन्फ़िगरेशन github.com/goharbor/harbor में अपडेट करते समय उपयोगकर्ता अनुमतियों को मान्य करने में विफल रहता है

इस भेद्यता का शोषण करने वाला एक हमलावर परियोजना कॉन्फ़िगरेशन को संशोधित करके Harbor वातावरण को प्रभावित कर सकता है। वे महत्वपूर्ण सेटिंग्स बदल सकते हैं, जैसे कि पहुंच नियंत्रण, डेटा भंडारण नीतियां, या अन्य सुरक्षा-संबंधित पैरामीटर। इससे अनधिकृत पहुंच, डेटा उल्लंघन, या सिस्टम के संचालन में व्यवधान हो सकता है। परियोजना कॉन्फ़िगरेशन में किए गए परिवर्तन अन्य उपयोगकर्ताओं को भी प्रभावित कर सकते हैं, जिससे व्यापक प्रभाव हो सकता है। इस भेद्यता का प्रभाव परियोजना की संवेदनशीलता और कॉन्फ़िगरेशन की जटिलता पर निर्भर करता है।

Organizations heavily reliant on Harbor for container image storage and distribution are at significant risk. This includes DevOps teams, CI/CD pipelines, and any environment where containerized applications are deployed. Specifically, those using Harbor in multi-tenant environments or with complex RBAC configurations should prioritize patching.

• go / server:

journalctl -u harbor -f | grep -i 'permission denied'

• generic web:

curl -I <harbor_url>/api/projects/<project_name> | grep -i '403 forbidden'

1. 2024-08-06Disclosure

   disclosure

1. आरक्षित2024-01-08
2. प्रकाशित2024-08-06
3. संशोधित2026-03-03
4. EPSS अद्यतन2026-04-02

CVE-2024-22278 को कम करने के लिए, Harbor को तुरंत संस्करण 2.9.5+incompatible या बाद के संस्करण में अपग्रेड करना महत्वपूर्ण है। यदि अपग्रेड करना तत्काल संभव नहीं है, तो एक अस्थायी समाधान के रूप में, Harbor के लिए सख्त पहुंच नियंत्रण लागू करें, यह सुनिश्चित करते हुए कि केवल अधिकृत उपयोगकर्ताओं के पास परियोजना कॉन्फ़िगरेशन को संशोधित करने की अनुमति है। वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके अनधिकृत अनुरोधों को ब्लॉक किया जा सकता है। Harbor के लॉग की नियमित रूप से निगरानी करें ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके।