CVE-2026-32591
Təsvir
Red Hat Quay-in Proxy Cache konfiqurasiya funksiyasında çatışmazlıq aşkar edilmişdir. Təşkilat administratoru proksi keşləmə üçün yuxarı axın reyestrini (upstream registry) konfiqurasiya etdikdə, Quay göstərilmiş reyestr host adının legitim xarici xidmətə yönəlmiş olduğunu yoxlamadan həmin host adına şəbəkə bağlantısı qurur. Təşkilat administratoru imtiyazlarına malik olan hücumçu, Quay serverini daxili şəbəkə xidmətlərinə, bulud infrastrukturu son nöqtələrinə və ya Quay tətbiqindən əlçatan olmamalı olan digər resurslara sorğular göndərməyə məcbur etmək üçün xüsusi hazırlanmış host adı təqdim edə bilər.
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2026:24833
- access.redhat.com/errata/RHSA-2026:40262
- access.redhat.com/errata/RHSA-2026:41031
- access.redhat.com/errata/RHSA-2026:41066
- access.redhat.com/errata/RHSA-2026:42146
- access.redhat.com/errata/RHSA-2026:42796
- access.redhat.com/errata/RHSA-2026:43052
- access.redhat.com/errata/RHSA-2026:48085
- access.redhat.com/errata/RHSA-2026:70267
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat quay | 3.0.0 | — |
| redhat mirror_registry_for_red_hat_openshift | Aralıq göstərilməyib, 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.