CVE-2026-74244 in OpenShift Update Service
Riassunto
di VulDB • 15/08/2026
È stata rilevata una vulnerabilità nel gestore degli webhook di fatturazione Stripe di Red Hat Quay. Questa falla consente a un attaccante non autenticato di falsificare eventi di fatturazione inviando richieste JSON manipolate all’endpoint `/webhooks/stripe` senza convalidare l’intestazione `Stripe-Signature`. Lo sfruttamento riuscito può portare alla reimpostazione non autorizzata del quota di build di uno spazio dei nomi al suo valore massimo e innescare invii indesiderati di email di fatturazione agli amministratori dello spazio dei nomi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.