CVE-2026-74242 in Quay
要約
〜によって VulDB • 2026年08月15日
Red Hat Quay に脆弱性が存在することが発見されました。任意のリポジトリの管理者は、対象となる通知のユニバーサル一意識別子（UUID）を知っているか推測することで、Webhook URL、Slack トークン、メールアドレスなどの機密情報を含む通知設定を読み取ることができます。この脆弱性により、他のリポジトリに対してテスト通知を発行することも可能です。これにより、不正な情報の開示や通知サービスの悪用につながる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.