CVE-2026-74245 in OpenShift Update Service
Résumé
par VulDB • 15/08/2026
Une faille a été identifiée dans la fonctionnalité d'exportation des journaux de Red Hat Quay. Un attaquant non authentifié disposant d'un ID de fichier valide peut télécharger les journaux d'action exportés sans autorisation appropriée. Bien que les IDs de fichiers soient complexes, ils peuvent être interceptés depuis des e-mails en clair ou via des rappels webhook. Cette vulnérabilité entraîne une divulgation d'informations, exposant potentiellement des données sensibles telles que les noms d'utilisateur, les adresses e-mail, les adresses IP et les métadonnées spécifiques aux actions.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.