Към съдържанието
Търсене

CVE-2026-15927: Red Hat Quay 3.10, SSRF

6.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in Red Hat Quay's repository-level mirror configuration feature. The POST and PUT handlers in endpoints/api/mirror.py accept an external_reference parameter without SSRF validation, unlike the organization-level mirror handlers which apply validate_external_registry_url(). A repository administrator can supply a crafted hostname that causes the Quay mirror worker to make requests via Skopeo to internal network services, cloud metadata endpoints, or other resources not intended to be reachable from the Quay application.

Засегнати продукти

  • Red Hat Red Hat Quay 3.10: 1786395065 преди *
  • Red Hat Red Hat Quay 3.12: 1786170635 преди *
  • Red Hat Red Hat Quay 3.14: 1788593843 преди *
  • Red Hat Red Hat Quay 3.15: 1788191755 преди *
  • Red Hat Red Hat Quay 3.16: 1789563753 преди *
  • Red Hat Red Hat Quay 3.17: 1786181981 преди *
  • Red Hat Red Hat Quay 3.9: 1785950004 преди *
  • Red Hat mirror registry for Red Hat OpenShift 2

Вид слабост

История

  • 21 юли 2026 Публикувано

Други уязвимости в Red Hat Red Hat Quay 3.10

Първоизточници

CVE-2026-15927: Red Hat Quay 3.10, SSRF | freedomonline.bg