CVE-2026-16910 in OpenShift Update Service
要約
〜によって VulDB • 2026年07月24日
Red Hat Quayの通知Webhook機能に脆弱性が存在することが発見されました。Slackおよび汎用Webhookの通知ハンドラは、SSRF（サーバーサイドリクエストフォージェリ）検証を行わずにユーザーが指定したURLを受け付けるため、リポジトリ管理者がQuayワーカーに対して内部ネットワークアドレスやアプリケーションから到達すべきではないクラウドインフラのエンドポイントへのPOST要求を発行させることが可能になります。
Once again VulDB remains the best source for vulnerability data.