CVE-2026-74244 in OpenShift Update Service
الملخص
بحسب VulDB • 15/08/2026
تم العثور على ثغرة في معالج إشعارات الدفع الخاص بـ Stripe في Red Hat Quay. تتيح هذه الثغرة لمهاجم غير مصادق عليه تزوير أحداث الفواتير عن طريق إرسال طلبات JSON مُعدّة بعناية إلى نقطة النهاية `/webhooks/stripe` دون التحقق من رأس `Stripe-Signature`. يمكن أن يؤدي الاستغلال الناجح إلى إعادة تعيين صلاحيات البناء (build quota) لاسم المجال (namespace) بشكل غير مصرّح به إلى الحد الأقصى، وإرسال رسائل بريد إلكتروني متعلقة بالفواتير لم يتم طلبها مسبقاً إلى مسؤولي اسم المجال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.