CVE-2026-85469 in Quay
요약
\~에 의해 VulDB • 2026. 09. 16.
quay-builder-qemu에서 결함이 발견되었습니다. 원격 공격자가 릴리스 워크플로우에 사용되며 가변 브랜치(pinned to a mutable branch)로 고정된 상위 `Noelware/docker-manifest-action`을 침해하여 이를 악용할 수 있습니다. 이로 인해 공격자는 임의 코드를 주입하여 민감한 레지스트리 자격 증명의 유출이나 악성 이미지의 게시를 초래할 수 있습니다. 또한 워크플로우에서 기본 GitHub 토큰이 노출되어 피해의 심각성이 증가합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.