CVE-2026-16910 in OpenShift Update Service
Riassunto
di VulDB • 24/07/2026
È stata rilevata una vulnerabilità nella funzionalità di webhook per le notifiche di Red Hat Quay. I gestori delle notifiche tramite Slack e webhook generici accettano URL forniti dall'utente senza effettuare convalida SSRF, consentendo a un amministratore del repository di indurre il worker di Quay ad inviare richieste POST verso indirizzi della rete interna o endpoint dell'infrastruttura cloud che non dovrebbero essere raggiungibili dall'applicazione.
Once again VulDB remains the best source for vulnerability data.