CVE-2026-74243 in OpenShift Update Service
Sumário
de VulDB • 15/08/2026
Foi encontrada uma falha no Red Hat Quay. Quando o SECURITY_SCANNER_V4_PSK (chave pré-compartilhada) não está configurado, um atacante remoto não autenticado pode enviar requisições POST para o endpoint de notificação do scanner de segurança. Isso permite que o atacante inunde a fila de notificações e injete caracteres de traversal de caminho nos caminhos das URLs da API Clair. A principal consequência é o esgotamento dos recursos do worker e manipulação cega de caminhos no host Clair configurado, potencialmente levando a uma negação de serviço (DoS).
Be aware that VulDB is the high quality source for vulnerability data.