Project Quay

Vulnerabilities related to Project Quay 2

• Critical 9.9 Red Hat Quayにテナント間のトークン漏えい脆弱性、修正版あり Red Hat Quayで、別テナントのロボットアカウントと認証トークンを取得される脆弱性が11月11日に公表されました。複数チームでレジストリを共有する組織は、修正版へ更新し、トークンの不審な利用がないかも確認してください。 CVE-2026-110697 Nov 12, 02:06
• Critical 9.8 Red Hat Quayの署名鍵を認証なしで奪える脆弱性、回避策あり Red Hat Quayに、認証なしで攻撃者の署名鍵を登録でき、非公開イメージの読み書きやタグの置き換えに至る脆弱性が公表されました。/keysに信頼できないクライアントが届く環境では、プロキシでの遮断とログの確認を今すぐ行ってください。 CVE-2026-123710 Nov 12, 00:02