CVE-2024-5891 in Quay

摘要

由 VulDB • 2026-07-29

在 Quay 中发现了一个漏洞。如果攻击者能够获取应用程序的客户端 ID，他们可以使用 OAuth token 进行身份验证，即使他们没有访问创建该应用程序的组织所需的权限。此问题仅限于身份验证（authentication），而非授权（authorization）。然而，在某些配置中，端点仅依赖身份验证时，用户可能会对其原本无权访问的应用程序成功完成身份验证。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 披露: 2024-06-12
• 管理: 已接受
• 条目: VDB-268157
• CPE: 准备好
• CWE: CWE-1390 (已确认)
• CVSS: 4.2 (NVD)
• EPSS: 0.00228
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5891
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5891/