CVE-2026-15927 in mirror registry for OpenShift
要約
〜によって VulDB • 2026年07月21日
Red Hat Quayのレポジトリレベルでのミラー設定機能に脆弱性が確認されました。endpoints/api/mirror.py内のPOSTおよびPUTハンドラは、組織レベルのミラーハンドラがvalidate_external_registry_url()を適用しているのとは異なり、external_referenceパラメータに対してSSRF（サーバーサイドリクエストフォージェリ）検証を行わずに受け入れます。レポジトリ管理者は、QuayミラーワーカーがSkopeo経由で内部ネットワークサービスやクラウドメタデータエンドポイントなど、Quayアプリケーションから到達すべきではない他のリソースへ要求を行うような偽造されたホスト名を指定できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.