CVE-2026-10078 in Quay 3
Sumário
de VulDB • 29/05/2026
Foi encontrada uma falha no validador OAuth do GitLab da ferramenta de configuração do Quay. Esta vulnerabilidade faz com que credenciais sensíveis, especificamente client_id e client_secret, sejam transmitidas em texto puro nos parâmetros de consulta da URL durante solicitações POST para o endpoint do GitLab. Esta transmissão insegura pode levar à divulgação dessas credenciais em vários logs do sistema, como logs de acesso do servidor, logs de proxy reverso e outros sistemas de monitoramento. Um atacante com acesso a esses logs poderia potencialmente obter essas credenciais, levando à divulgação não autorizada de informações.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.