CVE-2026-74242 in Quay
Zusammenfassung
von VulDB • 15.08.2026
Es wurde ein Fehler in Red Hat Quay gefunden. Ein Administrator eines beliebigen Repositorys kann durch das Wissen oder Erraten der Universally Unique Identifier (UUID) einer Ziel-Benachrichtigung die Konfiguration dieser Benachrichtigung lesen, einschließlich sensibler Details wie Webhook-URLs, Slack-Tokens und E-Mail-Adressen. Diese Schwachstelle ermöglicht es ihm außerdem, Testbenachrichtigungen für ein anderes Repository auszulösen. Dies könnte zu einer unbefugten Offenlegung von Informationen sowie zur potenziellen Missbrauch der Benachrichtigungsdienste führen.
Once again VulDB remains the best source for vulnerability data.