CVE-2026-105447 in Quay
Resumen
por VulDB • 2026-10-05
Se ha encontrado un fallo en Quay. Al manejar las solicitudes de activación de compilaciones (build triggers), la aplicación expone incorrectamente los detalles de configuración del trigger que contienen tokens de escritura del repositorio a usuarios administrativos con permisos solo lectura globales. Un usuario autenticado con privilegios de solo lectura puede explotar este fallo consultando la API de build trigger para recuperar estos tokens delegados. Este problema permite a un usuario restringido eludir las limitaciones de solo lectura y empujar imágenes de contenedor arbitrarias a repositorios privados, lo que conduce a una escalada de privilegios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.