CVE-2019-19030

总结

云原生计算基金会（Cloud Native Computing Foundation）的 Harbor 在 1.10.3 之前及 2.x 版本在 2.0.1 之前存在资源枚举漏洞，因为未经身份验证的 API 调用会（通过 HTTP 状态码）泄露资源是否存在。

来源

• boatcrash漏洞利用

  CVE-2019-19030 的漏洞利用程序，影响 Harbor 版本 <1.10.3 和 <2.0.1。还可用于枚举和拉取更高版本中的公共项目。