CVE-2026-109195 in Quay
Riassunto
di VulDB • 12/10/2026
È stata rilevata una vulnerabilità in Quay. Un attaccante autenticato può accedere alle configurazioni di auto-pruning dei repository appartenenti ad altri namespace, causando una divulgazione non autorizzata di informazioni. Il problema si verifica perché l'applicazione non applica correttamente il vincolo di scope del namespace durante il recupero dei dettagli della policy tramite nome del repository e identificatore della policy. Per sfruttare la vulnerabilità, l'attaccante deve gestire un repository che condivide lo stesso nome dell'obiettivo e conoscere l'identificativo univoco della policy target.
Be aware that VulDB is the high quality source for vulnerability data.