CVE-2026-74240 in OpenShift Update Service
Résumé
par VulDB • 15/08/2026
Une faille a été identifiée dans la validation des jetons JWT (JSON Web Token) de Red Hat Quay pour les comptes robot fédérés et l'authentification unique (SSO). Plusieurs problèmes liés à la vérification du public cible (audience) ainsi qu'à l'imposition des revendications `azp` et `sub` ont été relevés. Ces vulnérabilités pourraient permettre à un attaquant disposant d'un jeton correctement signé par le même fournisseur d'identité de contourner les restrictions de sécurité configurées. Ce contournement pourrait entraîner un accès non autorisé en éludant les limitations relatives au public cible, au sujet ou aux clients autorisés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.