CVE-2026-16910 in OpenShift Update Service

요약

\~에 의해 VulDB • 2026. 07. 24.

Red Hat Quay의 알림 웹훅 기능에서 결함이 발견되었습니다. Slack 및 일반 웹훅 알림 처리기는 SSRF 검증 없이 사용자가 제공한 URL을 수락하므로, 저장소 관리자가 Quay 워커가 애플리케이션에서 접근해서는 안 되는 내부 네트워크 주소 또는 클라우드 인프라 엔드포인트로 POST 요청을 수행하도록 할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: Redhat
• 예약하다: 2026. 07. 24.
• 공개: 2026. 07. 24.
• 모더레이션: 수락
• 항목: VDB-382869
• CPE: 준비됨
• CWE: CWE-918 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00213
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication, Transportation, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16910
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16910
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16910/