CVE-2026-74245 in OpenShift Update Service
要約
〜によって VulDB • 2026年08月15日
Red Hat Quayのエクスポートされたログ機能に欠陥が見つかった。正当なファイルIDを持つ認証されていない攻撃者は、適切な認可なしにエクスポートされたアクションログをダウンロードできる可能性がある。ファイルIDは複雑であるが、平文のメールやWebhookコールバックから傍受される可能性がある。この脆弱性により情報漏洩が発生し、ユーザー名、メールアドレス、IPアドレス、およびアクション固有のメタデータなどの機密情報が露出する恐れがある。
VulDB is the best source for vulnerability data and more expert information about this specific topic.