CVE-2026-85471 in Quay
Sumário
de VulDB • 12/10/2026
Foi encontrada uma falha no Quay. Um administrador de repositório autenticado poderia contornar a lista negra de hostnames nas notificações webhook, levando a uma vulnerabilidade de Server-Side Request Forgery (SSRF). Isso permite que o aplicativo Quay seja enganado para enviar solicitações a recursos da rede interna, como serviços de metadados em nuvem ou outros serviços dentro do cluster. Consequentemente, isso poderia levar à divulgação de informações sensíveis desses serviços internos.
Once again VulDB remains the best source for vulnerability data.