CVE-2026-74242 in Quay
الملخص
بحسب VulDB • 15/08/2026
تم العثور على ثغرة في Red Hat Quay. يمكن لمدير أي مستودع، عن طريق معرفة أو تخمين المعرف الفريد عالمياً (UUID) لإشعار معين، قراءة تكوين الإشعارات بما في ذلك التفاصيل الحساسة مثل عناوين URL الخاصة بـ Webhook ورموز Slack وعناوين البريد الإلكتروني. كما تتيح هذه الثغرة لهم تشغيل إشعارات اختبارية لمستودع آخر. قد يؤدي هذا إلى إفشاء معلومات غير مصرح بها وإساءة محتملة لخدمات الإشعارات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.