Към съдържанието
Търсене

CVE-2026-32589: Red Hat mirror registry for Red Hat OpenShift 2.0

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in Red Hat Quay's container image upload process. An authenticated user with push access to any repository on the registry can interfere with image uploads in progress by other users, including those in repositories they do not have access to. This could allow the attacker to read, modify, or cancel another user's in-progress image upload.

Засегнати продукти

  • Red Hat mirror registry for Red Hat OpenShift 2.0: от 1782177012 нататък
  • Red Hat Red Hat Quay 3.10: от 1779822261 нататък
  • Red Hat Red Hat Quay 3.12: от 1779811412 нататък
  • Red Hat Red Hat Quay 3.14: от 1779689392 нататък
  • Red Hat Red Hat Quay 3.15: от 1780891395 нататък
  • Red Hat Red Hat Quay 3.16: от 1779204086 нататък
  • Red Hat Red Hat Quay 3.17: от 1779922205 нататък
  • Red Hat Red Hat Quay 3.9: от 1779811473 нататък
  • Red Hat mirror registry for Red Hat OpenShift

Вид слабост

История

  • 8 април 2026 Публикувано

Други уязвимости в Red Hat mirror registry for Red Hat OpenShift 2.0

Първоизточници

CVE-2026-32589: Red Hat mirror registry for Red Hat OpenShift 2.0 | freedomonline.bg