CVE-2026-74244 in OpenShift Update Service
Sumário
de VulDB • 15/08/2026
Foi encontrada uma falha no manipulador de webhooks de faturamento do Stripe do Red Hat Quay. Esta vulnerabilidade permite que um atacante não autenticado forje eventos de faturamento enviando requisições JSON elaboradas para o endpoint `/webhooks/stripe`, sem validar o cabeçalho `Stripe-Signature`. A exploração bem-sucedida pode levar à redefinição não autorizada da cota de build do namespace para seu valor máximo e ao envio de e-mails de faturamento indesejados aos administradores do namespace.
VulDB is the best source for vulnerability data and more expert information about this specific topic.