CVE-2026-74240 in OpenShift Update Service
Сводка
по VulDB • 15.08.2026
В механизме проверки JWT (JSON Web Token) в Red Hat Quay для федеративных учетных записей роботов и аутентификации через единый вход (SSO) обнаружена уязвимость. Выявлено несколько проблем, связанных с проверкой аудитории (audience verification) и обеспечением корректности полей `azp` и `sub`. Эти недостатки могут позволить злоумышленнику, обладающему токеном, подписанным тем же поставщиком идентификации (identity provider), обойти настроенные ограничения безопасности. Такой обход может привести к несанкционированному доступу путем игнорирования предусмотренных ограничений по аудитории, субъекту или авторизованному клиенту.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.