CVE-2026-74243
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W Red Hat Quay, gdy klucz SECURITY_SCANNER_V4_PSK nie jest ustawiony, zdalny nieuwierzytelniony atakujący może wysyłać żądania POST do punktu końcowego powiadomień skanera bezpieczeństwa, co pozwala na zalewanie kolejki powiadomień i wstrzykiwanie znaków ścieżki do URL-i API Clair.
Ocena ryzyka
Główną konsekwencją jest wyczerpanie zasobów pracowników i ślepa manipulacja ścieżką na skonfigurowanym hoście Clair, co może prowadzić do odmowy usługi.
Rekomendacja
Ustaw silny klucz SECURITY_SCANNER_V4_PSK i ogranicz dostęp do punktu końcowego powiadomień.
Inne podatności w Red Hat Quay
Zobacz wszystkie- CVE-2026-109194Średnie
W Red Hat Quay znaleziono wadę w API zarządzania triggerami budowania, które nie weryfikuje, czy żądany trigger należy do określonego repozytorium.
- CVE-2026-74247Średnie
W Red Hat Quay użytkownik z włączoną funkcją FEATURE_BUILD_SUPPORT i dostępem do zapisu w repozytorium może wykorzystać podatność SSRF w API budowania, wysyłając złośliwy URL, co powoduje, że builder wykonuje żądania do wewnętrznych adresów sieciowych.
- CVE-2026-74245Średnie
W Red Hat Quay funkcja eksportowanych logów umożliwia nieuwierzytelnionemu atakującemu z ważnym ID pliku pobranie wyeksportowanych logów akcji bez odpowiedniej autoryzacji. ID plików mogą być przechwycone z e-maili lub webhooków.
- CVE-2026-74244Średnie
W Red Hat Quay obsługa webhooka płatności Stripe jest podatna na atak polegający na fałszowaniu zdarzeń billingowych. Nieuwierzytelniony atakujący może wysyłać spreparowane żądania JSON do punktu końcowego /webhooks/stripe bez weryfikacji nagłówka Stripe-Signature.
- CVE-2026-74242Średnie
W Red Hat Quay administrator dowolnego repozytorium, znając lub zgadując UUID powiadomienia, może odczytać konfigurację powiadomień, w tym wrażliwe dane, takie jak URL-e webhooków, tokeny Slack i adresy e-mail. Może również wyzwalać testowe powiadomienia dla innego repozytorium.
- CVE-2026-74241Średnie
W Red Hat Quay obsługa zewnętrznego uwierzytelniania LDAP nieprawidłowo escapuje nazwę użytkownika, gdy zwracane jest odwołanie LDAP. Atakujący może wstrzyknąć metaznaki filtra LDAP, co umożliwia ataki typu wyrocznia istnienia użytkownika w DN odwołania.
- CVE-2026-74240Średnie
W Red Hat Quay walidacja JWT dla kont robotów federacyjnych i uwierzytelniania SSO ma wiele problemów związanych z weryfikacją grupy odbiorców oraz egzekwowaniem roszczeń azp i sub. Atakujący z ważnie podpisanym tokenem od tego samego dostawcy tożsamości może ominąć skonfigurowane ograniczenia bezpieczeństwa.
- CVE-2026-16910Średnie
W Red Hat Quay funkcja webhook powiadomień Slack i ogólnych nie waliduje URL pod kątem SSRF. Administrator repozytorium może zmusić Quay worker do wysyłania żądań POST do wewnętrznych adresów sieciowych lub punktów końcowych chmury.
- CVE-2026-15927Średnie
Podatność SSRF w Red Hat Quay w konfiguracji mirror repozytorium. Administrator repozytorium może podać spreparowaną nazwę hosta, powodując, że Quay mirror worker wykonuje żądania do wewnętrznych usług sieciowych.
- CVE-2026-32591Średnie
W Red Hat Quay funkcja konfiguracji proxy cache nie weryfikuje, czy wskazany host rejestru upstream jest prawowitym serwisem zewnętrznym. Administrator organizacji może podać spreparowaną nazwę hosta, zmuszając serwer Quay do wysyłania żądań do wewnętrznych usług sieciowych, punktów końcowych infrastruktury chmurowej lub innych zasobów, które nie powinny być dostępne z poziomu aplikacji Quay.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Red Hat Quay. When the SECURITY_SCANNER_V4_PSK (pre-shared key) is not set, a remote unauthenticated attacker can send POST requests to the security scanner notification endpoint. This allows the attacker to flood the notification queue and inject path traversal characters into Clair API URL paths. The primary consequence is worker resource exhaustion and blind path manipulation on the configured Clair host, potentially leading to a denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS