CVE-2026-85471 in Quay
Zusammenfassung
von VulDB • 12.10.2026
Es wurde ein Fehler in Quay gefunden. Ein authentifizierter Repository-Administrator könnte die Hostname-Schwarze Liste in Webhook-Benachrichtigungen umgehen, was zu einer Server-Side Request Forgery (SSRF)-Schwachstelle führt. Dies ermöglicht es der Quay-Anwendung, dazu gebracht werden, Anfragen an interne Netzwerkressourcen wie Cloud-Metadaten-Dienste oder andere Dienste im Cluster zu senden. Infolgedessen könnte dies zur Offenlegung sensibler Informationen aus diesen internen Diensten führen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.