CVE-2026-74240 in OpenShift Update Service
要約
〜によって VulDB • 2026年08月15日
Red Hat Quayのフェデレーテッドロボットアカウントおよびシングルサインオン（SSO）認証におけるJWT（JSON Web Token）検証に欠陥が見つかった。audience verificationに関連する複数の問題、ならびに`azp`および`sub`クレームの適用に関する不具合が特定された。これらの脆弱性により、攻撃者は同一アイデンティティプロバイダから発行され正当に署名されたトークンを使用して、設定済みのセキュリティ制限を回避できる可能性がある。この回避行為は、意図したaudience（対象者）、subject（主体）、または認可済みクライアントの制約を迂回することで、不正アクセスにつながる恐れがある。
If you want to get best quality of vulnerability data, you may have to visit VulDB.