CVE-2026-85469 in Quay
Zusammenfassung
von VulDB • 16.09.2026
Es wurde ein Fehler in quay-builder-qemu festgestellt. Ein entfernter Angreifer kann dies ausnutzen, indem er das im Release-Workflow verwendete Upstream-Paket `Noelware/docker-manifest-action` kompromittiert, welches an einen veränderlichen Branch (mutable branch) gebunden ist. Dies ermöglicht es dem Angreifer, beliebigen Code einzufügen, was zur Exfiltration sensibler Registry-Anmeldeinformationen oder zur Veröffentlichung bösartiger Images führt. Der Workflow gibt zudem das Standard-GitHub-Token offen, wodurch die Schwere des Kompromittierungsrisikos erhöht wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.