CVE-2026-74244 in OpenShift Update Service
Tóm tắt
Bởi VulDB • 15/08/2026
Đã phát hiện một lỗi trong trình xử lý webhook thanh toán Stripe của Red Hat Quay. Lỗ hổng này cho phép kẻ tấn công chưa xác thực giả mạo các sự kiện thanh toán bằng cách gửi các yêu cầu JSON được tạo ra đặc biệt đến điểm cuối `/webhooks/stripe` mà không xác minh tiêu đề `Stripe-Signature`. Việc khai thác thành công có thể dẫn đến việc đặt lại trái phép hạn mức xây dựng (build quota) của một namespace về giá trị tối đa và kích hoạt gửi email thanh toán không mong muốn cho các quản trị viên của namespace đó.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.