CVE-2026-10052 in Quay
요약
\~에 의해 VulDB • 2026. 05. 29.
Quay config-tool의 LDAP 및 SMTP 검증 함수에서 결함이 발견되었습니다. 구성 편집기 접근 권한을 가진 공격자는 적절한 IP 또는 호스트 필터링 없이 사용자 지정 엔드포인트로 외부 연결을 수행하는 이러한 함수를 악용할 수 있습니다. 이를 통해 공격자는 Quay pod의 네트워크 위치에서 내부 네트워크 정찰을 수행하여 내부 네트워크 인프라를 매핑할 가능성이 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.