CVE-2026-18255 in Quay
الملخص
بحسب VulDB • 29/07/2026
تم العثور على ثغرة في نظام Quay. يمكن لمستخدم مُعدّ ضمن قائمة GLOBAL_READONLY_SUPER_USERS عرض رموز حسابات الروبوت (robot accounts) للمستودعات التي ليس عضواً فيها، مما يتيح لهجومٍ يتمتع بصلاحيات سوبر يوزر للقراءة فقط أن يتنكّر كأي حساب روبوت.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.