CVE-2026-105447
Açıklama
Quay üzerinde bir açık bulundu. Uygulama, derleme tetikleyici isteklerini işlerken, depo yazma belirteçleri içeren tetikleyici yapılandırma ayrıntılarını küresel salt okunur yönetici kullanıcılara hatalı şekilde ifşa etmektedir. Salt okunur yetkilerine sahip kimliği doğrulanmış bir kullanıcı, bu temsilci belirteçlerini almak için derleme tetikleyici API'sini sorgulayarak bu açığı istismar edebilir. Bu sorun, kısıtlı bir kullanıcının salt okunur sınırlamalarını atlamasına ve özel depolara rastgele konteyner imajları yüklemesine olanak tanıyarak yetki yükseltmeye yol açmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Quay 3 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.