https://feed.xonatec.ch/produkte/harbor Priorisierte Schwachstellen-Reports für Harbor. Kostenlos & offen, stündlich aktualisiert. de Mon, 20 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-27173 https://feed.xonatec.ch/reports/cve-2026-27173 Mon, 20 Jul 2026 00:00:00 GMT JWT-Tokens, die von Workern in Kubernetes-Executors verwendet werden, waren für Benutzer mit ausschliesslich lesendem Zugriff auf Kubernetes-Pods einsehbar. Dadurch könnten Benutzer mit reinem Lesezugriff Aktionen ausführen, die eigentlich nur laufenden Tasks über das Task SDK vorbehalten waren, und möglicherweise den Zustand der Airflow-Datenbank verändern. CVSS-Basiswert: 8.7 (Hoch). Severity: Hoch · CVSS: 8.7 Betroffene Produkte: argo-cd, harbor, keycloak, kubernetes HochArgo Project (CNCF)CNCF / VMwareRed Hat / CNCFKubernetes https://feed.xonatec.ch/reports/cve-2023-38495 https://feed.xonatec.ch/reports/cve-2023-38495 Mon, 20 Jul 2026 00:00:00 GMT Crossplane validiert in Versionen vor 1.11.5, 1.12.3 und 1.13.0 im Image-Backend die Byte-Inhalte von Crossplane-Paketen nicht. Dadurch erkennt Crossplane nicht, wenn ein Angreifer ein Paket manipuliert hat. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Auf Crossplane 1.11.5, 1.12.3 oder 1.13.0 aktualisieren; ersatzweise nur Images aus vertrauenswürdigen Quellen verwenden und Bearbeitungsrechte für Pakete auf Administratoren beschränken. Severity: Hoch · CVSS: 8.3 Betroffene Produkte: argo-cd, harbor, keycloak HochArgo Project (CNCF)CNCF / VMwareRed Hat / CNCF