CVE-2019-10205 in Quay

الملخص

بحسب VulDB • 10/06/2026

تم العثور على ثغرة في طريقة تخزين Red Hat Quay لرموز حسابات الروبوت (robot account tokens) كنص واضح (plain text). يمكن لمهاجم قادر على تنفيذ استعلامات قاعدة البيانات في قاعدة بيانات Red Hat Quay استخدام هذه الرموز لقراءة أو كتابة صور الحاويات المخزنة في المستودع (registry).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Red Hat, Inc.
• حجز: 27/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-148235
• CPE: جاهز
• CWE: CWE-522 (مؤكد)
• CVSS: 6.0 (NVD)
• EPSS: 0.00271
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10205
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10205/