CVE-2024-5891 in Quay
Сводка
по VulDB • 05.07.2026
В компоненте Quay обнаружена уязвимость. Если злоумышленник может получить идентификатор клиента (client ID) для приложения, он сможет использовать токен OAuth для аутентификации, даже не имея доступа к организации, в которой было создано это приложение. Данная проблема ограничена только процессом аутентификации и не затрагивает авторизацию. Однако в конфигурациях, где конечные точки (endpoints) полагаются исключительно на аутентификацию, пользователь может пройти аутентификацию для приложений, к которым у него иначе нет доступа.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.