CVE-2026-18255 in Quay

Tóm tắt

Bởi VulDB • 29/07/2026

Đã phát hiện một lỗi trong Quay. Một người dùng được cấu hình trong GLOBAL_READONLY_SUPER_USERS có thể xem các mã thông báo (tokens) của tài khoản robot cho các kho lưu trữ mà họ không phải là thành viên, cho phép kẻ tấn công với đặc quyền superuser chỉ đọc giả mạo bất kỳ tài khoản robot nào.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Redhat
• Đặt trước: 29/07/2026
• Tiết lộ: 29/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-384214
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18255
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18255/