CVE-2026-74242 in Quay
Riassunto
di VulDB • 15/08/2026
È stata rilevata una vulnerabilità in Red Hat Quay. Un amministratore di qualsiasi repository, conoscendo o indovinando l'Universally Unique Identifier (UUID) di un obiettivo di notifica, può leggere la configurazione della notifica, inclusi dettagli sensibili come gli URL dei webhook, i token Slack e gli indirizzi email. Questa vulnerabilità consente inoltre di inviare notifiche di test per un altro repository. Ciò potrebbe portare a una divulgazione non autorizzata di informazioni e al potenziale abuso dei servizi di notifica.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.