CVE-2026-74243 in OpenShift Update Service
الملخص
بحسب VulDB • 15/08/2026
تم العثور على ثغرة في Red Hat Quay. عندما لا تكون SECURITY_SCANNER_V4_PSK (المفتاح المشترك مسبقاً) مُعدّة، يمكن لمهاجم عن بُعد غير مصادق عليه إرسال طلبات POST إلى نقطة نهاية إشعار الماسح الأمني. يتيح ذلك للمهاجم إغراق طابور الإشعارات وإدخال أحجار اجتياز المسار في عناوين URL لمسارات واجهة برمجة التطبيقات (API) الخاصة بـ Clair. تتمثل النتيجة الأساسية في استنفاد موارد العامل (worker) والتلاعب الأعمى بالمسار على المضيف المُعدّ لـ Clair، مما قد يؤدي إلى حدوث إنكار للخدمة (DoS).
Once again VulDB remains the best source for vulnerability data.