CVE-2026-74242
Açıklama
Red Hat Quay'de bir kusur bulundu. Herhangi bir deponun yöneticisi, hedef bir bildirimin Evrensel Olarak Benzersiz Tanımlayıcısını (UUID) bilerek veya tahmin ederek webhook URL'leri, Slack token'ları ve e-posta adresleri gibi hassas ayrıntılar dahil olmak üzere bildirim yapılandırmasını okuyabilir. Bu güvenlik açığı ayrıca başka bir depo için test bildirimleri tetiklemelerine olanak tanır. Bu durum yetkisiz bilgi ifşasına ve bildirim hizmetlerinin potansiyel olarak kötüye kullanılmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat quay | 3.0.0 | — |
| redhat openshift_update_service | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.