CVE-2026-6848 in Quay
Resumen
por VulDB • 2026-05-12
Se ha encontrado una vulnerabilidad en Red Hat Quay. Cuando Red Hat Quay solicita la re-verificación de la contraseña para operaciones sensibles, como la generación de tokens o la creación de cuentas de robot, el aviso de re-autenticación puede ser eludido. Esto permite a un usuario con una sesión expirada, o a un atacante con acceso a una sesión de navegador autenticada inactiva, realizar acciones privilegiadas sin proporcionar credenciales válidas. La vulnerabilidad permite la ejecución no autorizada de operaciones sensibles a pesar de que la interfaz de usuario muestra un error por credenciales inválidas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.