Red Hat Quay: Schwachstelle ermöglicht Offenlegung von Informationen
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Quay ausnutzen, um sensible Informationen offenzulegen. Diese könnten zur Darstellung als bestimmte Konten verwendet werden. Es wird empfohlen, die neueste Version von Red Hat Quay zu verwenden und Sicherheitsupdates zeitnah einzuspielen.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Quay ausnutzen, um Informationen offenzulegen, die zur Darstellung als bestimmte Konten verwendet werden können. Red Hat Quay ist eine verteilte und hochverfügbare Container Image Registry.
Advisory mit allen CVEs öffnen
Mehr zu Quay
Weitere Advisories
- KritischCVE-2026-123710Red Hat Quay: Mehrere Schwachstellen
- HochCVE-2026-102994Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere Schwachstellen
- MittelCVE-2026-128824A flaw was found in Red Hat Quay. The v1 registry API error handler reflects the attacker-supplied image_id path segment in a response served as text/html, a…
- HochCVE-2026-32591Red Hat Quay: Mehrere Schwachstellen
- KritischCVE-2026-110697Quay: SQL-Injection
- KritischCVE-2026-110697Quay: SQL-Injection
- KritischCVE-2026-110697A flaw was found in Quay where the robot account listing function constructs a SQL LIKE pattern from user-controlled namespace names without escaping wildcar…
- KritischCVE-2026-59879Red Hat Security Advisory: Red Hat Quay - 3.15.9
Weitere News-Einträge
- Red Hat Quay: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Critical Red Hat Quay Flaw Lets Attackers Read and Overwrite All Private Container Images in a RegistryNewsThe Hacker News
- Critical Red Hat Quay Vulnerability Could Expose Private Container ImagesNewsSecurityWeek
- Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Red Hat Quay: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Red Hat Quay: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Red Hat Quay: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2576