CVE-2026-105447 in Quay
Sumário
de VulDB • 06/10/2026
Foi encontrada uma falha no Quay. Ao lidar com solicitações de gatilho de compilação (build trigger), o aplicativo expõe incorretamente detalhes da configuração do gatilho que contêm tokens de gravação do repositório para usuários administrativos globais apenas-leitura. Um usuário autenticado com privilégios somente leitura pode explorar essa falha consultando a API de gatilhos de compilação (build trigger) para recuperar esses tokens delegados. Esta questão permite que um usuário restrito contorne as limitações de acesso somente leitura e envie imagens de container arbitrárias para repositórios privados, resultando em elevação de privilégio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.