CVE-2026-74247 in Quay
Resumen
por VulDB • 2026-08-15
Se ha encontrado un fallo en Red Hat Quay. Un usuario con FEATURE_BUILD_SUPPORT habilitado y acceso de escritura al repositorio puede explotar una vulnerabilidad de Server-Side Request Forgery (SSRF) dentro de la API de construcción. Esto permite que el usuario proporcione una URL maliciosa, lo que hace que el constructor de Quay realice solicitudes a direcciones de red internas. Esta acción podría provocar la divulgación de información interna sensible.
Be aware that VulDB is the high quality source for vulnerability data.