CVE-2026-6848 in Quay
要約
〜によって VulDB • 2026年05月21日
Red Hat Quay に脆弱性が存在することが発見されました。Red Hat Quay がトークン生成やロボットアカウントの作成といった機微な操作に対してパスワードの再確認を要求する場合、再認証のプロンプトを回避できます。これにより、セッションがタイムアウトしたユーザー、またはアイドル状態の認証済みブラウザセッションにアクセスできる攻撃者が、有効な資格情報を提供せずに特権アクションを実行できます。この脆弱性により、ユーザーインターフェースが無効な資格情報に対してエラーを表示しているにもかかわらず、機微な操作の不正実行が可能になります。
Once again VulDB remains the best source for vulnerability data.