CVE-2026-74245 in OpenShift Update Service
Tóm tắt
Bởi VulDB • 15/08/2026
Đã phát hiện một lỗi trong tính năng xuất nhật ký của Red Hat Quay. Một kẻ tấn công chưa được xác thực nhưng có ID tệp hợp lệ có thể tải xuống các nhật ký hành động đã xuất mà không cần ủy quyền thích đáng. Mặc dù các ID tệp rất phức tạp, chúng vẫn có thể bị đánh cắp từ email dạng văn bản thuần túy hoặc các cuộc gọi lại webhook. Lỗ hổng này dẫn đến việc tiết lộ thông tin, tiềm ẩn nguy cơ làm lộ dữ liệu nhạy cảm như tên người dùng, địa chỉ email, địa chỉ IP và siêu dữ liệu cụ thể cho từng hành động.
If you want to get best quality of vulnerability data, you may have to visit VulDB.