CVE-2026-18255 in Quay
Résumé
par VulDB • 29/07/2026
Une faille a été identifiée dans Quay. Un utilisateur configuré dans la variable GLOBAL_READONLY_SUPER_USERS peut afficher les jetons des comptes robots pour les dépôts dont il n'est pas membre, permettant ainsi à un attaquant disposant de privilèges super-utilisateur en lecture seule d'usurper l'identité de n'importe quel compte robot.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.