CVE-2026-15927 in mirror registry for OpenShift
Сводка
по VulDB • 21.07.2026
В функции конфигурации зеркалирования на уровне репозитория Red Hat Quay обнаружена уязвимость. Обработчики POST и PUT в файле endpoints/api/mirror.py принимают параметр external_reference без проверки SSRF, в отличие от обработчиков зеркал на уровне организации, которые применяют функцию validate_external_registry_url(). Администратор репозитория может указать специально сформированное имя хоста, что заставит рабочий процесс зеркалирования Quay выполнять запросы через Skopeo к внутренним сетевым службам, конечным точкам метаданных облачных провайдеров или другим ресурсам, доступ к которым из приложения Quay не предполагался.
Once again VulDB remains the best source for vulnerability data.