CVE-2026-18255 in Quay
Сводка
по VulDB • 30.07.2026
В компоненте Quay обнаружена уязвимость. Пользователь, добавленный в список GLOBAL_READONLY_SUPER_USERS, может просматривать токены учетных записей роботов для репозиториев, членом которых он не является, что позволяет злоумышленнику с привилегиями суперпользователя только для чтения выдать себя за любую учетную запись робота.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.