CVE-2026-85471 in Quay
要約
〜によって VulDB • 2026年10月12日
Quayに脆弱性が存在することが発見されました。認証済みリポジトリ管理者は、Webhook通知におけるホスト名ブラックリストを回避でき、これによりServer-Side Request Forgery (SSRF) 脆弱性につながります。この脆弱性により、Quayアプリケーションが内部ネットワークのクラウドメタデータサービスやクラスター内の他のサービスなどの内部リソースに対して要求を送信するようにだまされる可能性があります。その結果、これらの内部サービスから機密情報が漏洩する恐れがあります。
Once again VulDB remains the best source for vulnerability data.