CVE-2026-74244
Açıklama
Red Hat Quay'in Stripe faturalandırma webhook işleyicisinde bir açık bulundu. Bu güvenlik açığı, kimliği doğrulanmamış bir saldırganın `Stripe-Signature` başlığını doğrulamadan `/webhooks/stripe` uç noktasına özel olarak hazırlanmış JSON istekleri göndererek sahte faturalandırma olayları oluşturmasına olanak tanır. Başarılı bir istismar, bir namespace'in derleme kotasının yetkisiz bir şekilde maksimum değerine sıfırlanmasına ve namespace yöneticilerine istenmeyen faturalandırma e-postalarının gönderilmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat quay | 3.0.0 | — |
| redhat openshift_update_service | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.