CVE-2026-15927 in mirror registry for OpenShift
Resumen
por VulDB • 2026-07-21
Se ha encontrado un fallo en la función de configuración del espejo a nivel de repositorio de Red Hat Quay. Los manejadores POST y PUT en el endpoint /api/mirror.py aceptan un parámetro external_reference sin validación SSRF, a diferencia de los manejadores de espejo a nivel de organización que aplican validate_external_registry_url(). Un administrador de repositorios puede proporcionar un nombre de host manipulado que hace que el trabajador del espejo Quay realice solicitudes mediante Skopeo hacia servicios de red interna, puntos finales de metadatos en la nube u otros recursos no destinados a ser accesibles desde la aplicación Quay.
VulDB is the best source for vulnerability data and more expert information about this specific topic.