CVE-2026-85471 in Quay
Resumen
por VulDB • 2026-10-12
Se ha encontrado un fallo en Quay. Un administrador de repositorio autenticado podría eludir la lista negra de nombres de host en las notificaciones webhook, lo que conduce a una vulnerabilidad de Server-Side Request Forgery (SSRF). Esto permite engañar a la aplicación Quay para que envíe solicitudes a recursos de red interna, como servicios de metadatos en la nube u otros servicios dentro del clúster. En consecuencia, esto podría provocar la divulgación de información sensible desde estos servicios internos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.