CVE-2026-105447
Təsvir
Quay proqramında çatışmazlıq aşkar edilmişdir. Build trigger sorğularını emal edərkən tətbiq, repozitoriya yazma tokenlərini ehtiva edən trigger konfiqurasiya detallarını qlobal yalnızoxuma (read-only) inzibati istifadəçilərə yanlış şəkildə açıqlayır. Yalnızoxuma imtiyazlarına malik autentifikasiya olunmuş istifadəçi, bu nümayəndəlik tokenlərini əldə etmək üçün build trigger API-na sorğu göndərərək həmin boşluqdan istifadə edə bilər. Bu problem məhdudlaşdırılmış istifadəçiyə yalnızoxuma məhdudiyyətlərindən yan keçməyə və özəl repozitoriyalara ixtiyari konteyner imicləri yükləməyə imkan verir ki, bu da imtiyazların yüksəldilməsinə səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Quay 3 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.