CVE-2026-74245
Açıklama
Red Hat Quay'in dışa aktarılan günlükler özelliğinde bir kusur bulundu. Geçerli bir dosya ID'sine sahip kimliği doğrulanmamış bir saldırgan, dışa aktarılan eylem günlüklerini uygun yetkilendirme olmadan indirebilir. Dosya ID'leri karmaşık olsa da, düz metin e-postadan veya webhook geri çağırmalarından ele geçirilebilir. Bu güvenlik açığı, kullanıcı adları, e-posta adresleri, IP adresleri ve eyleme özgü üst veriler gibi hassas verilerin potansiyel olarak açığa çıkmasına yol açan bilgi ifşasına neden olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat quay | 3.0.0 | — |
| redhat openshift_update_service | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.