CVE-2026-74244 in OpenShift Update Service
Résumé
par VulDB • 15/08/2026
Une faille a été identifiée dans le gestionnaire de webhooks de facturation Stripe de Red Hat Quay. Cette vulnérabilité permet à un attaquant non authentifié de falsifier des événements de facturation en envoyant des requêtes JSON truquées vers l'endpoint `/webhooks/stripe`, sans valider l'en-tête `Stripe-Signature`. Une exploitation réussie peut entraîner la réinitialisation non autorisée du quota de build d'un namespace à sa valeur maximale et déclencher l'envoi d'e-mails de facturation non sollicités aux administrateurs des namespaces.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.