CVE-2019-16097 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Harbor 注册接口存在**权限绕过**缺陷。 💥 **后果**：攻击者可**未授权创建管理员账户**，彻底接管镜像仓库，上传恶意镜像感染下游客户端。

🛡️ **缺陷点**：`core/api/user.go` 文件逻辑漏洞。 ⚠️ **CWE**：数据中未提供具体 CWE ID，但属于典型的**访问控制失效**。

📦 **组件**：Harbor（开源容器镜像仓库）。 📅 **影响版本**：**1.7.0** 至 **1.8.2**。 ✅ **安全版本**：1.7.6 或 1.8.3 及以上。

👑 **权限提升**：从**无权限**直接升至 **Admin（管理员）**。 📂 **数据风险**：可上传恶意镜像，导致使用该仓库的所有客户端被**感染/控制**。

🚪 **门槛极低**：**无需认证**（未授权）。 🔑 **关键参数**：构造 POST 请求，添加 `"has_admin_role":true` 即可。

🔍 **PoC 丰富**：GitHub 上有多个现成脚本（如 `evilAdan0s`, `theLSA` 等）。 🚀 **批量利用**：支持批量检测 `urls.txt`，一键验证目标是否中招。

🔎 **自查方法**：使用提供的 Python 脚本批量扫描。 📝 **特征**：向 `/api/users` 发送特定 Payload，若返回成功创建账号（如 test00），则存在漏洞。

✅ **已修复**：官方已发布补丁。 🔄 **升级建议**：立即升级至 **1.7.6** 或 **1.8.3** 版本。

🛡️ **临时规避**：若无法立即升级，建议**限制注册接口访问**（如通过 WAF 或网络策略）。 🚫 **禁止公开注册**：确保 Harbor 实例不对外暴露注册功能。

🔥 **优先级：高**。 ⚡ **理由**：无需认证、利用简单、后果严重（接管仓库）。建议**立即**排查并升级。