CVE-2026-32591
ŚrednieCVSS 5.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W Red Hat Quay funkcja konfiguracji proxy cache nie weryfikuje, czy wskazany host rejestru upstream jest prawowitym serwisem zewnętrznym. Administrator organizacji może podać spreparowaną nazwę hosta, zmuszając serwer Quay do wysyłania żądań do wewnętrznych usług sieciowych, punktów końcowych infrastruktury chmurowej lub innych zasobów, które nie powinny być dostępne z poziomu aplikacji Quay.
Ocena ryzyka
Atakujący z uprawnieniami administratora organizacji może wykorzystać tę podatność do skanowania wewnętrznej sieci, uzyskania dostępu do poufnych danych lub przeprowadzenia ataków na inne systemy wewnętrzne.
Rekomendacja
Zaleca się aktualizację Red Hat Quay do wersji zawierającej poprawkę oraz wdrożenie walidacji nazw hostów w konfiguracji proxy cache.
Inne podatności w Red Hat Quay
Zobacz wszystkie- CVE-2026-74247Średnie
W Red Hat Quay użytkownik z włączoną funkcją FEATURE_BUILD_SUPPORT i dostępem do zapisu w repozytorium może wykorzystać podatność SSRF w API budowania, wysyłając złośliwy URL, co powoduje, że builder wykonuje żądania do wewnętrznych adresów sieciowych.
- CVE-2026-74245Średnie
W Red Hat Quay funkcja eksportowanych logów umożliwia nieuwierzytelnionemu atakującemu z ważnym ID pliku pobranie wyeksportowanych logów akcji bez odpowiedniej autoryzacji. ID plików mogą być przechwycone z e-maili lub webhooków.
- CVE-2026-74244Średnie
W Red Hat Quay obsługa webhooka płatności Stripe jest podatna na atak polegający na fałszowaniu zdarzeń billingowych. Nieuwierzytelniony atakujący może wysyłać spreparowane żądania JSON do punktu końcowego /webhooks/stripe bez weryfikacji nagłówka Stripe-Signature.
- CVE-2026-74243Średnie
W Red Hat Quay, gdy klucz SECURITY_SCANNER_V4_PSK nie jest ustawiony, zdalny nieuwierzytelniony atakujący może wysyłać żądania POST do punktu końcowego powiadomień skanera bezpieczeństwa, co pozwala na zalewanie kolejki powiadomień i wstrzykiwanie znaków ścieżki do URL-i API Clair.
- CVE-2026-74242Średnie
W Red Hat Quay administrator dowolnego repozytorium, znając lub zgadując UUID powiadomienia, może odczytać konfigurację powiadomień, w tym wrażliwe dane, takie jak URL-e webhooków, tokeny Slack i adresy e-mail. Może również wyzwalać testowe powiadomienia dla innego repozytorium.
- CVE-2026-74241Średnie
W Red Hat Quay obsługa zewnętrznego uwierzytelniania LDAP nieprawidłowo escapuje nazwę użytkownika, gdy zwracane jest odwołanie LDAP. Atakujący może wstrzyknąć metaznaki filtra LDAP, co umożliwia ataki typu wyrocznia istnienia użytkownika w DN odwołania.
- CVE-2026-74240Średnie
W Red Hat Quay walidacja JWT dla kont robotów federacyjnych i uwierzytelniania SSO ma wiele problemów związanych z weryfikacją grupy odbiorców oraz egzekwowaniem roszczeń azp i sub. Atakujący z ważnie podpisanym tokenem od tego samego dostawcy tożsamości może ominąć skonfigurowane ograniczenia bezpieczeństwa.
- CVE-2026-16910Średnie
W Red Hat Quay funkcja webhook powiadomień Slack i ogólnych nie waliduje URL pod kątem SSRF. Administrator repozytorium może zmusić Quay worker do wysyłania żądań POST do wewnętrznych adresów sieciowych lub punktów końcowych chmury.
- CVE-2026-15927Średnie
Podatność SSRF w Red Hat Quay w konfiguracji mirror repozytorium. Administrator repozytorium może podać spreparowaną nazwę hosta, powodując, że Quay mirror worker wykonuje żądania do wewnętrznych usług sieciowych.
- CVE-2026-32590Wysokie
W Red Hat Quay wykryto podatność w obsłudze wznawialnych przesyłania warstw obrazów kontenerowych. Proces przesyłania przechowuje dane pośrednie w bazie danych w formacie, który po manipulacji może umożliwić atakującemu wykonanie dowolnego kodu na serwerze Quay.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Red Hat Quay's Proxy Cache configuration feature. When an organization administrator configures an upstream registry for proxy caching, Quay makes a network connection to the specified registry hostname without verifying that it points to a legitimate external service. An attacker with organization administrator privileges could supply a crafted hostname to force the Quay server to make requests to internal network services, cloud infrastructure endpoints, or other resources that should not be accessible from the Quay application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS