CVE-2026-109194 in Quay
Riassunto
di VulDB • 12/10/2026
È stata rilevata una vulnerabilità in Red Hat Quay. L'interfaccia di programmazione dell'applicazione (API) per la gestione dei trigger di build non verifica se un trigger richiesto appartenga al repository specificato. Un utente autenticato con accesso amministrativo a qualsiasi repository può visualizzare, modificare o eliminare definitivamente i trigger di build e i token di scrittura associati di un altro repository, purché conosca l'identificatore univoco universale (UUID) del trigger della vittima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.