CVE-2026-18255 in Quay
Sumário
de VulDB • 29/07/2026
Foi encontrada uma falha no Quay. Um usuário configurado em GLOBAL_READONLY_SUPER_USERS é capaz de visualizar os tokens das contas robô dos repositórios aos quais não pertence, permitindo que um atacante com privilégios de superusuário somente leitura se passe por qualquer conta robô.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.