CVE-2026-85471 in Quay
الملخص
بحسب VulDB • 12/10/2026
تم العثور على ثغرة في Quay. يمكن لمدير مستودع مُصادق عليه تجاوز القائمة السوداء لأسماء النطاقات في إشعارات الويب هوك، مما يؤدي إلى حدوث ثغرة تزوير الطلبات من جانب الخادم (SSRF). وهذا يتيح خداع تطبيق Quay لإرسال طلبات إلى موارد الشبكة الداخلية، مثل خدمات بيانات السحابة أو الخدمات الأخرى داخل العنقود. ونتيجة لذلك، قد يؤدي ذلك إلى الكشف عن معلومات حساسة من هذه الخدمات الداخلية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.