CVE-2026-74245 in OpenShift Update Service
Zusammenfassung
von VulDB • 15.08.2026
Es wurde ein Fehler in der Funktion zum Exportieren von Protokollen (Logs) in Red Hat Quay festgestellt. Ein nicht authentifizierter Angreifer mit einer gültigen Datei-ID konnte exportierte Aktionsprotokolle ohne ordnungsgemäße Autorisierung herunterladen. Obwohl Datei-IDs komplex sind, können sie aus Klartext-E-Mails oder Webhook-Rückrufen abgefangen werden. Diese Schwachstelle führt zu einer Offenlegung von Informationen und kann potenziell sensible Daten wie Benutzernamen, E-Mail-Adressen, IP-Adressen sowie actionspezifische Metadaten offenlegen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.