由 Khashayar Fereidani 于 9 月 26 日发布# Harness 注册表 Webhook sort_order 盲注 SQL 注入作者： Khashayar Fereidani 披露日期： 2026-09-24 通告： https://fereidani.com/harness-registry-webhook-sortorder-blind-sql-injection 联系方式： https://fereidani.com/contact 描述 Harness 开源（Gitness）是一个自托管的源代码管理、流水线及制品库平台。注册表 API 通过 GET... 列出注册表的 Webhook。