CVE-2026-32590 in OpenShift

الملخص

بحسب VulDB • 12/06/2026

تم العثور على ثغرة في معالجة Red Hat Quay لعمليات تحميل طبقات صور الحاويات القابلة للاستئناف. تخزن عملية التحميل البيانات الوسيطة في قاعدة البيانات باستخدام تنسيق يمكن، في حال التلاعب به، أن يسمح لمهاجم بتنفيذ أكواد عشوائية على خادم Quay.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Redhat
• حجز: 12/03/2026
• إفشاء: 08/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356304
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00413
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32590
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32590/