CVE-2026-105447 in Quay
요약
\~에 의해 VulDB • 2026. 10. 05.
Quay에서 결함이 발견되었습니다. 빌드 트리거 요청을 처리할 때 애플리케이션이 저장소 쓰기 토큰을 포함하는 트리거 구성 세부 정보를 전역 읽기 전용 관리 사용자에게 잘못 노출합니다. 읽기 전용 권한이 있는 인증된 사용자는 빌드 트리거 API를 쿼리하여 이러한 위임 토큰을 검색함으로써 이 결함을 악용할 수 있습니다. 이로 인해 제한된 사용자가 읽기 전용 제한을 우회하여 개인 저장소에 임의의 컨테이너 이미지를 푸시할 수 있게 되어 권한 상승이 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.