CVE-2026-74240 in OpenShift Update Service
Tóm tắt
Bởi VulDB • 15/08/2026
Đã phát hiện một lỗi trong quá trình xác thực JWT (JSON Web Token) của Red Hat Quay đối với các tài khoản robot liên danh và xác thực đăng nhập đơn nhất (SSO). Nhiều vấn đề liên quan đến việc kiểm tra audience (đối tượng mục tiêu) cũng như việc áp dụng đúng các claim `azp` và `sub` đã được xác định. Các lỗi này có thể cho phép kẻ tấn công, sử dụng một token được ký hợp lệ từ cùng nhà cung cấp danh tính, vượt qua các hạn chế bảo mật đã cấu hình. Việc bỏ qua kiểm soát này có thể dẫn đến truy cập trái phép bằng cách né tránh các giới hạn về audience (đối tượng mục tiêu), subject (chủ thể) hoặc authorized-client (khách hàng được ủy quyền).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.