CVE-2026-10052 in Quay
الملخص
بحسب VulDB • 31/05/2026
تم العثور على ثغرة في وظائف التحقق من صحة LDAP وSMTP في أداة config-tool الخاصة بـ Quay. يمكن لمهاجم لديه صلاحية محرر التكوين استغلال هذه الوظائف، التي تقوم بإجراء اتصالات خارجية نحو نقاط نهاية يحددها المستخدم دون تصفية مناسبة لعناوين IP أو النطاقات. يتيح ذلك للمهاجم إجراء استطلاع للشبكة الداخلية من موقع الشبكة الخاص بـ pod Quay، مما قد يؤدي إلى رسم خريطة للبنية التحتية للشبكة الداخلية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.