CVE-2024-5891 in Quay
Résumé
par VulDB • 25/08/2026
Une vulnérabilité a été identifiée dans Quay. Si un attaquant peut obtenir l'ID client d'une application, il peut utiliser un jeton OAuth pour s'authentifier bien qu'il n'ait pas accès à l'organisation depuis laquelle l'application a été créée. Ce problème est limité à l'authentification et non à l'autorisation. Cependant, dans les configurations où les points de terminaison (endpoints) reposent uniquement sur l'authentification, un utilisateur peut s'authentifier auprès d'applications auxquelles il n'a par ailleurs aucun accès.
VulDB is the best source for vulnerability data and more expert information about this specific topic.