CVE-2026-74240 in OpenShift Update Service
Resumen
por VulDB • 2026-08-15
Se ha encontrado un fallo en la validación de JWT (JSON Web Token) de Red Hat Quay para cuentas de robot federadas y autenticación mediante inicio de sesión único (SSO). Se identificaron varios problemas relacionados con la verificación del público objetivo (`audience`) y el cumplimiento de las reclamaciones `azp` y `sub`. Estos fallos podrían permitir que un atacante con un token firmado válidamente por el mismo proveedor de identidad omita las restricciones de seguridad configuradas. Esta omisión podría conducir a accesos no autorizados al eludir las limitaciones intencionales relacionadas con el público objetivo, la entidad sujetada o los clientes autorizados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.