Project Quay

Project Quay に関連する脆弱性 2

• 重大 9.9 解説あり Red Hat Quayにテナント間のトークン漏えい脆弱性、修正版あり Red Hat Quayで、別テナントのロボットアカウントと認証トークンを取得される脆弱性が11月11日に公表されました。複数チームでレジストリを共有する組織は、修正版へ更新し、トークンの不審な利用がないかも確認してください。 CVE-2026-110697 11月12日 2:06
• 重大 9.8 解説あり Red Hat Quayの署名鍵を認証なしで奪える脆弱性、回避策あり Red Hat Quayに、認証なしで攻撃者の署名鍵を登録でき、非公開イメージの読み書きやタグの置き換えに至る脆弱性が公表されました。/keysに信頼できないクライアントが届く環境では、プロキシでの遮断とログの確認を今すぐ行ってください。 CVE-2026-123710 11月12日 0:02