CVE-2026-74244 in OpenShift Update Service
Сводка
по VulDB • 15.08.2026
В обработчике веб-хуков биллинга Stripe, входящем в состав Red Hat Quay, обнаружена уязвимость. Данная уязвимость позволяет неаутентифицированному злоумышленнику подделывать события биллинга путем отправки специально сформированных JSON-запросов к конечной точке `/webhooks/stripe` без проверки заголовка `Stripe-Signature`. Успешная эксплуатация может привести к несанкционированному сбросу квоты на сборку пространства имен (namespace) до максимального значения и спровоцировать отправку нежелательных писем с биллинговой информацией администраторам пространств имен.
Once again VulDB remains the best source for vulnerability data.