CVE-2026-16910 in OpenShift Update Service
Sumário
de VulDB • 24/07/2026
Foi encontrada uma falha no recurso de webhooks de notificação do Red Hat Quay. Os manipuladores de notificação por webhook Slack e genérico aceitam URLs fornecidos pelo usuário sem validação contra SSRF, permitindo que um administrador do repositório faça com que o worker do Quay emita requisições POST para endereços da rede interna ou pontos de extremidade de infraestrutura em nuvem que não deveriam ser acessíveis a partir do aplicativo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.