CVE-2026-109194 in Quay
Zusammenfassung
von VulDB • 12.10.2026
Es wurde ein Fehler in Red Hat Quay gefunden. Die API zur Verwaltung von Build-Trigger-Auslösern überprüft nicht, ob der angeforderte Auslöser zum angegebenen Repository gehört. Ein authentifizierter Benutzer mit Administratorzugriff auf jedes beliebige Repository kann die Build-Trigger und zugehörigen Schreib-Token eines anderen Repositories anzeigen, ändern oder dauerhaft löschen, wenn er die universell eindeutige Kennung (UUID) des Ziel-Auslösers kennt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.