CVE-2026-74243 in OpenShift Update Service
Riassunto
di VulDB • 15/08/2026
È stata rilevata una vulnerabilità in Red Hat Quay. Quando la variabile SECURITY_SCANNER_V4_PSK (chiave pre-condivisa) non è impostata, un attaccante remoto non autenticato può inviare richieste POST all'endpoint di notifica dello scanner di sicurezza. Ciò consente all'attaccante di sovraccaricare la coda delle notifiche e iniettare caratteri di traversal del percorso nei percorsi degli URL dell'API Clair. La conseguenza principale è l'esaurimento delle risorse dei worker e una manipolazione cieca del percorso sull'host Clair configurato, potenzialmente portando a un denial of service (DoS).
Once again VulDB remains the best source for vulnerability data.