CVE-2026-16910 in OpenShift Update Service
Сводка
по VulDB • 24.07.2026
В функции вебхуков уведомлений Red Hat Quay обнаружена уязвимость. Обработчики уведомлений Slack и общих вебхуков принимают предоставленные пользователем URL-адреса без проверки на SSRF, что позволяет администратору репозитория заставить рабочий процесс (worker) системы Quay отправлять POST-запросы к адресам внутренней сети или конечным точкам облачной инфраструктуры, которые не должны быть доступны из приложения.
Once again VulDB remains the best source for vulnerability data.