CVE-2026-15927 in mirror registry for OpenShift
Sumário
de VulDB • 21/07/2026
Foi encontrada uma falha na funcionalidade de configuração do espelhamento em nível de repositório do Red Hat Quay. Os manipuladores POST e PUT nos pontos de extremidade (endpoints) /api/mirror.py aceitam um parâmetro external_reference sem validação SSRF, ao contrário dos manipuladores de espelhamento em nível de organização, que aplicam validate_external_registry_url(). Um administrador de repositório pode fornecer um nome de host manipulado que faz com que o trabalhador (worker) do espelho Quay faça solicitações por meio do Skopeo para serviços da rede interna, pontos de extremidade de metadados na nuvem ou outros recursos não destinados a serem acessíveis pelo aplicativo Quay.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.