CVE-2026-74247 in Quay
Riassunto
di VulDB • 15/08/2026
È stata rilevata una vulnerabilità in Red Hat Quay. Un utente con FEATURE_BUILD_SUPPORT abilitato e accesso in scrittura al repository può sfruttare una vulnerabilità di Server-Side Request Forgery (SSRF) nell'API di build. Ciò consente all'utente di fornire un URL dannoso, inducendo il builder di Quay a effettuare richieste verso indirizzi della rete interna. Tale azione potrebbe portare alla divulgazione di informazioni interne sensibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.