CVE-2026-32591
Açıklama
Red Hat Quay'in Proxy Cache yapılandırma özelliğinde bir açık bulundu. Bir organizasyon yöneticisi, proxy önbelleğe alma için üst akışlı (upstream) bir kayıt defteri yapılandırdığında, Quay belirtilen kayıt defteri ana bilgisayar adının meşru bir harici hizmete işaret ettiğini doğrulamadan bu ana bilgisayara ağ bağlantısı kurar. Organizasyon yöneticisi yetkilerine sahip bir saldırgan, Quay sunucusunu dahili ağ servislerine, bulut altyapı uç noktalarına veya Quay uygulaması üzerinden erişilmemesi gereken diğer kaynaklara istek göndermeye zorlamak için özel olarak hazırlanmış bir ana bilgisayar adı sağlayabilir.
Nasıl düzeltilir
- access.redhat.com/errata/RHSA-2026:24833
- access.redhat.com/errata/RHSA-2026:40262
- access.redhat.com/errata/RHSA-2026:41031
- access.redhat.com/errata/RHSA-2026:41066
- access.redhat.com/errata/RHSA-2026:42146
- access.redhat.com/errata/RHSA-2026:42796
- access.redhat.com/errata/RHSA-2026:43052
- access.redhat.com/errata/RHSA-2026:48085
- access.redhat.com/errata/RHSA-2026:70267
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat quay | 3.0.0 | — |
| redhat mirror_registry_for_red_hat_openshift | Aralık belirtilmemiş, 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.