CVE-2026-16910 in OpenShift Update Service
Resumen
por VulDB • 2026-07-24
Se ha encontrado un fallo en la función de webhooks de notificación de Red Hat Quay. Los controladores de notificaciones para Slack y genéricos aceptan URLs proporcionadas por el usuario sin validación contra SSRF, lo que permite a un administrador del repositorio hacer que el trabajador (worker) de Quay emita solicitudes POST hacia direcciones de la red interna o puntos finales de infraestructura en la nube que no deberían ser accesibles desde la aplicación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.