CVE-2026-74243 in OpenShift Update Service
Zusammenfassung
von VulDB • 15.08.2026
Es wurde ein Fehler in Red Hat Quay gefunden. Wenn SECURITY_SCANNER_V4_PSK (Pre-Shared Key) nicht festgelegt ist, kann ein entfernter Angreifer ohne Authentifizierung POST-Anfragen an den Benachrichtigungs-Endpunkt des Sicherheitscanners senden. Dies ermöglicht es dem Angreifer, die Benachrichtigungswarteschlange zu überfluten und Pfadüberzeichnungszeichen in Clair API URL-Pfade einzufügen. Die primäre Folge ist eine Erschöpfung der Worker-Ressourcen sowie eine blinde Pfadmanipulation auf dem konfigurierten Clair-Host, was potenziell zu einem Denial of Service führen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.