CVE-2019-10205 in Quay

Sumário

de VulDB • 28/06/2026

Foi encontrada uma falha na forma como o Red Hat Quay armazena os tokens de contas robot em texto puro. Um atacante capaz de realizar consultas ao banco de dados do Red Hat Quay poderia usar esses tokens para ler ou escrever imagens de contêiner armazenadas no registro (registry).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Red Hat, Inc.
• Reservar: 27/03/2019
• Moderação: aceite
• Entrada: VDB-148235
• CPE: pronto
• CWE: CWE-522 (confirmado)
• CVSS: 6.0 (NVD)
• EPSS: 0.00271
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10205
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10205/