Harbor未授权访问漏洞 (CVE-2022-46463) 安全通告 全球热资讯

Harbor 是一个开源的可信云原生注册表项目，用于存储、签名和扫描内容。Harbor 通过添加用户通常需要的功能（例如安全性、身份和管理）来扩展开源 Docker Distribution。让注册表更接近构建和运行环境可以提高图像传输效率。Harbor 支持在注册中心之间复制镜像，还提供高级安全功能，例如用户管理、访问控制和活动审计。

近日，奇安信CERT监测到Harbor未授权访问漏洞(CVE-2022-46463)，Harbor 中存在访问控制错误问题，允许攻击者无需身份验证即可访问公共和私有镜像存储库的所有信息，并拉取镜像。目前，此漏洞技术细节和POC已公开，鉴于此漏洞影响范围较大，建议客户尽快做好自查及防护。

(资料图片)

目前，奇安信CERT已复现Harbor 未授权访问漏洞(CVE-2022-46463)，截图如下：

威胁评估

处置建议

目前，官方已有可更新版本，建议受影响用户尽快升级至对应版本。

https://github.com/goharbor/harbor/releases

参考资料

[1]https://github.com/advisories/GHSA-5c53-mg2q-8qhc

[2]https://github.com/goharbor/harbor/releases

标签： 未授权访问 访问控制 身份验证