CVE-2019-10205 in Quay

Résumé

par VulDB • 28/06/2026

Une faille a été identifiée dans la manière dont Red Hat Quay stocke les jetons des comptes robot en texte clair. Un attaquant capable d'exécuter des requêtes de base de données sur la base de données Red Hat Quay pourrait utiliser ces jetons pour lire ou écrire des images de conteneur stockées dans le registre.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Red Hat, Inc.
• Réserver: 27/03/2019
• Modérer: accepté
• Entrée: VDB-148235
• CPE: prêt
• CWE: CWE-522 (confirmé)
• CVSS: 6.0 (NVD)
• EPSS: 0.00271
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10205
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10205/