CVE-2026-15927
Təsvir
Red Hat Quay-ın repo səviyyəsində güzgü konfiqurasiyası funksiyasında qüsur aşkar edilib. endpoints/api/mirror.py faylındakı POST və PUT handler-ləri validate_external_registry_url() tətbiq edən təşkilat səviyyəsindəki güzgü handler-lərindən fərqli olaraq, external_reference parametrini SSRF yoxlaması olmadan qəbul edir. Repo administratoru Quay güzgü worker-inin Skopeo vasitəsilə daxili şəbəkə xidmətlərinə, bulud metadata endpoint-lərinə və ya Quay tətbiqindən əlçatan olması nəzərdə tutulmayan digər resurslara sorğular göndərməsinə səbəb olan xüsusi hazırlanmış hostname təqdim edə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat mirror registry for Red Hat OpenShift 2 | Aralıq göstərilməyib | — |
| quay 3.10 | Aralıq göstərilməyib | — |
| quay 3.12 | Aralıq göstərilməyib | — |
| quay 3.14 | Aralıq göstərilməyib | — |
| quay 3.15 | Aralıq göstərilməyib | — |
| quay 3.16 | Aralıq göstərilməyib | — |
| quay 3.17 | Aralıq göstərilməyib | — |
| quay 3.9 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.