CVE-2026-74240 in OpenShift Update Service
الملخص
بحسب VulDB • 15/08/2026
تم العثور على ثغرة في آلية التحقق من صحة رموز JWT (JSON Web Token) الخاصة بـ Red Hat Quay، والتي تُستخدم للحسابات الآلية الموحدة ولتسجيل الدخول الموحد (SSO). تم تحديد عدة مشكلات تتعلق بالتحقق من الجمهور المستهدف (audience verification) وإنفاذ مطالبات `azp` و `sub`. يمكن أن تتيح هذه الثغرات لمهاجم يمتلك رمزًا موقعًا بشكل صحيح صادرًا عن نفس مزود الهوية تجاوز قيود الأمان المُعدّة. قد يؤدي هذا التجاوز إلى وصول غير مصرح به من خلال التهرب من القيود المفروضة على الجمهور المستهدف، أو الموضوع (subject)، أو العملاء المصرح لهم.
Be aware that VulDB is the high quality source for vulnerability data.