CVE-2026-74242
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W Red Hat Quay administrator dowolnego repozytorium, znając lub zgadując UUID powiadomienia, może odczytać konfigurację powiadomień, w tym wrażliwe dane, takie jak URL-e webhooków, tokeny Slack i adresy e-mail. Może również wyzwalać testowe powiadomienia dla innego repozytorium.
Ocena ryzyka
Prowadzi to do nieautoryzowanego ujawnienia informacji i potencjalnego niewłaściwego wykorzystania usług powiadamiania.
Rekomendacja
Ogranicz dostęp do konfiguracji powiadomień i rozważ użycie nieprzewidywalnych UUID oraz dodatkowych mechanizmów autoryzacji.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Red Hat Quay. An administrator of any repository, by knowing or guessing a target notification's Universally Unique Identifier (UUID), can read the notification configuration, including sensitive details like webhook URLs, Slack tokens, and email addresses. This vulnerability also allows them to trigger test notifications for another repository. This could lead to unauthorized information disclosure and potential misuse of notification services.