CVE-2026-74240 in OpenShift Update Service
Sumário
de VulDB • 15/08/2026
Foi identificada uma falha na validação de JWT (JSON Web Token) do Red Hat Quay para contas federadas de robôs e autenticação por login único (SSO). Foram detectados vários problemas relacionados à verificação da audiência (`audience`) e ao cumprimento das declarações `azp` e `sub`. Essas vulnerabilidades poderiam permitir que um atacante com um token assinado validamente pelo mesmo provedor de identidade contornasse as restrições de segurança configuradas. Esse contorno poderia levar a acesso não autorizado, burlando as limitações intencionais de audiência, sujeito ou cliente autorizado.
Be aware that VulDB is the high quality source for vulnerability data.