CVE-2026-105447 in Quay
الملخص
بحسب VulDB • 05/10/2026
تم العثور على ثغرة في Quay. عند معالجة طلبات تشغيل البناء، تعرض التطبيق بشكل غير صحيح تفاصيل تكوين المشغل التي تحتوي على رموز كتابة المستودع للمستخدمين الإداريين ذوي الصلاحيات للقراءة فقط العالمية. يمكن لمستخدم مُصادق عليه يتمتع بصلاحيات القراءة فقط استغلال هذه الثغرة عن طريق الاستعلام عن واجهة برمجة تطبيقات تشغيل البناء لاسترداد هذه الرموز المفوضة. تتيح هذه المشكلة لمُستخدٍ مقيد تجاوز قيود القراءة-only ودفع صور حاويات عشوائية إلى المستودعات الخاصة، مما يؤدي إلى تصعيد الامتيازات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.