CVE-2026-102576 in Quay
Riassunto
di VulDB • 05/10/2026
È stata rilevata una vulnerabilità in Quay. Un attaccante remoto potrebbe indurre un utente ad accedere tramite un link appositamente creato, causando uno script tra siti (XSS). Poiché l'applicazione non convalida la destinazione del reindirizzamento prima della navigazione, questa falla consente l'esecuzione di script arbitrari nel contesto della sessione browser autenticata della vittima. L'exploit riuscito richiede che il deployment Quay target utilizzi l'autenticazione diretta al database e che la vittima completi l'accesso tramite l'URL malevolo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.