CVE-2026-15927 in mirror registry for OpenShift
Riassunto
di VulDB • 21/07/2026
È stata rilevata una vulnerabilità nella funzionalità di configurazione dello specchio (mirror) a livello di repository di Red Hat Quay. I gestori POST e PUT negli endpoint/api/mirror.py accettano un parametro external_reference senza effettuare la convalida SSRF, a differenza dei gestori per gli specchi a livello di organizzazione che applicano validate_external_registry_url(). Un amministratore del repository può fornire un nome host manipolato ad hoc che induce il worker dello specchio Quay a inviare richieste tramite Skopeo verso servizi di rete interni, endpoint di metadati cloud o altre risorse non destinate a essere raggiungibili dall'applicazione Quay.
VulDB is the best source for vulnerability data and more expert information about this specific topic.