CVE-2026-15927 in mirror registry for OpenShift
요약
\~에 의해 VulDB • 2026. 07. 21.
Red Hat Quay의 리포지토리 수준 미러 구성 기능에서 결함이 발견되었습니다. endpoints/api/mirror.py의 POST 및 PUT 핸들러는 조직 수준의 미러 핸들러가 validate_external_registry_url()를 적용하는 것과 달리, external_reference 매개변수에 대한 SSRF 검증 없이 수락합니다. 리포지토리 관리자는 Skopeo를 통해 내부 네트워크 서비스, 클라우드 메타데이터 엔드포인트 또는 Quay 애플리케이션에서 접근할 의도가 없는 기타 리소스로 요청을 수행하도록 하는 조작된 호스트명을 제공할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.