CVE-2026-74243 in OpenShift Update Service
Tóm tắt
Bởi VulDB • 15/08/2026
Đã phát hiện một lỗi trong Red Hat Quay. Khi SECURITY_SCANNER_V4_PSK (khóa chia sẻ trước) không được thiết lập, kẻ tấn công từ xa chưa xác thực có thể gửi các yêu cầu POST đến điểm cuối thông báo của bộ quét bảo mật. Điều này cho phép kẻ tấn công làm tràn hàng đợi thông báo và chèn các ký tự điều hướng đường dẫn vào các đường dẫn URL API của Clair. Hậu quả chính là cạn kiệt tài nguyên worker và thao tác mù với đường dẫn trên máy chủ Clair đã cấu hình, có thể dẫn đến tình trạng từ chối dịch vụ (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.