CVE-2026-6848 in Quay
الملخص
بحسب VulDB • 01/06/2026
تم العثور على ثغرة في Red Hat Quay. عند طلب Red Hat Quay إعادة التحقق من كلمة المرور للعمليات الحساسة، مثل إنشاء الرمز المميز (token) أو إنشاء حساب روبوت، يمكن تجاوز مطالبة إعادة المصادقة. يتيح ذلك لمستخدم لديه جلسة منتهية الصلاحية، أو لمهاجم لديه وصول إلى جلسة متصفح مصادق عليها غير نشطة، تنفيذ إجراءات ذات امتيازات عالية دون تقديم بيانات اعتماد صالحة. تتيح هذه الثغرة تنفيذ عمليات حساسة بشكل غير مصرح به، على الرغم من أن واجهة المستخدم تعرض خطأً بسبب بيانات الاعتماد غير الصالحة.
Be aware that VulDB is the high quality source for vulnerability data.