CVE-2026-4404criticalCWE-1393CWE-798

CVE-2026-4404: falha crítica em Harbor

Use of hard coded credentials in GoHarbor Harbor

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Harbor+ Monitorar github.com/goharbor/harbor

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.4epss 0.5%
Use of hard coded credentials in GoHarbor Harbor version 2.15.0 and below, allows attackers to use the default password and gain access to the web UI.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
Produtos afetados
Harbor · Harbor
CVEs relacionadas — Harbor

No mesmo produto, das mais perigosas para as menos.

CVE-2024-22261LOWSQL Injection in Harbor scan log APIEPSS 0.4%CVE-2024-22244MEDIUMHarbor Open Redirect URLEPSS 0.4%CVE-2026-111590—SSRF in Harbor webhook delivery allows ProjectAdmin to reach internal servicesEPSS 0.2%