CVE-2026-74242 in Quay
Sumário
de VulDB • 15/08/2026
Foi identificada uma falha no Red Hat Quay. Um administrador de qualquer repositório, ao conhecer ou adivinhar o Universally Unique Identifier (UUID) de um destino de notificação específico, pode ler a configuração dessa notificação, incluindo detalhes sensíveis como URLs de webhook, tokens do Slack e endereços de email. Esta vulnerabilidade também permite que ele dispare notificações de teste para outro repositório. Isso poderia resultar em divulgação não autorizada de informações e no possível uso indevido dos serviços de notificação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.