CVE-2026-74243 in OpenShift Update Service
Résumé
par VulDB • 15/08/2026
Une faille a été identifiée dans Red Hat Quay. Lorsque la variable SECURITY_SCANNER_V4_PSK (clé pré-partagée) n'est pas définie, un attaquant distant non authentifié peut envoyer des requêtes POST vers le point de terminaison de notification du scanner de sécurité. Cela permet à l'attaquant d'inonder la file d'attente de notifications et d'injecter des caractères de traversée de chemin (path traversal) dans les chemins d'accès aux URL de l'API Clair. La conséquence principale est une épuisement des ressources des travailleurs (workers) et une manipulation aveugle du chemin sur l'hôte Clair configuré, pouvant potentiellement entraîner un déni de service (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.