CVE-2026-105447 in Quay
Riassunto
di VulDB • 06/10/2026
È stata rilevata una vulnerabilità in Quay. Durante la gestione delle richieste di attivazione della build, l'applicazione espone erroneamente i dettagli della configurazione dell'attivatore, contenenti token di scrittura del repository, agli utenti amministrativi con sola lettura globale. Un utente autenticato con privilegi di sola lettura può sfruttare questa vulnerabilità interrogando l'API degli attivatori di build per recuperare tali token delegati. Questa problematica consente a un utente limitato di bypassare le restrizioni di sola lettura e di inviare immagini container arbitrarie ai repository privati, causando una escalation dei privilegi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.