CVE-2026-15927
Açıklama
Red Hat Quay'in depo düzeyindeki ayna yapılandırma özelliğinde bir açık bulundu. endpoints/api/mirror.py dosyasındaki POST ve PUT işleyicileri, validate_external_registry_url() fonksiyonunu uygulayan organizasyon düzeyi ayna işleyicilerinin aksine, external_reference parametresini SSRF doğrulaması olmadan kabul etmektedir. Bir depo yöneticisi, Quay ayna çalışanının Skopeo aracılığıyla dahili ağ servislerine, bulut meta veri uç noktalarına veya Quay uygulaması üzerinden erişilmesi amaçlanmayan diğer kaynaklara istekler göndermesine neden olan özel olarak hazırlanmış bir ana bilgisayar adı sağlayabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat mirror registry for Red Hat OpenShift 2 | Aralık belirtilmemiş | — |
| quay 3.10 | Aralık belirtilmemiş | — |
| quay 3.12 | Aralık belirtilmemiş | — |
| quay 3.14 | Aralık belirtilmemiş | — |
| quay 3.15 | Aralık belirtilmemiş | — |
| quay 3.16 | Aralık belirtilmemiş | — |
| quay 3.17 | Aralık belirtilmemiş | — |
| quay 3.9 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.