CVE-2026-74240 in OpenShift Update Service
Zusammenfassung
von VulDB • 15.08.2026
Es wurde ein Fehler in der JWT-Validierung (JSON Web Token) von Red Hat Quay für föderierte Roboter-Konten und die Single-Sign-On-(SSO)-Authentifizierung festgestellt. Es wurden mehrere Probleme im Zusammenhang mit der Audience-Überprüfung sowie der Durchsetzung der `azp`- und `sub`-Ansprüche identifiziert. Diese Fehler könnten es einem Angreifer ermöglichen, konfigurierte Sicherheitseinschränkungen zu umgehen, indem er ein gültig signiertes Token desselben Identitätsanbieters verwendet. Dieser Umgehungsangriff könnte zu unbefugtem Zugriff führen, indem beabsichtigte Audience-, Subjekt- oder autorisierte Client-Einschränkungen ausgehebelt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.