CVE-2026-10078
Təsvir
Quay config-tool-un GitLab OAuth validatorunda çatışmazlıq aşkar edilmişdir. Bu zəiflik həssas etibarnamələrin, xüsusilə client_id və client_secret-in, GitLab son nöqtəsinə göndərilən POST sorğuları zamanı URL sorğu parametrlərində açıq mətn şəklində ötürülməsinə səbəb olur. Bu təhlükəsiz olmayan ötürmə prosesi sözügedən etibarnamələrin müxtəlif sistem loqlarında, məsələn, server giriş loqlarında, reverse proxy loqlarında və digər monitorinq sistemlərində ifşa olunmasına gətirib çıxara bilər. Bu loqlara giriş imkanı olan hücumçu potensial olaraq bu etibarnamələri əldə edə bilər ki, bu da icazəsiz məlumat sızmasına səbəb olar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Quay 3 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.