Red Hat Quay 316

Vulnerabilities related to Red Hat Quay 316 5

• Critical 9.9 Red Hat Quayにテナント間のトークン漏えい脆弱性、修正版あり Red Hat Quayで、別テナントのロボットアカウントと認証トークンを取得される脆弱性が11月11日に公表されました。複数チームでレジストリを共有する組織は、修正版へ更新し、トークンの不審な利用がないかも確認してください。 CVE-2026-110697 Nov 12, 02:06
• Critical 9.8 Red Hat Quayの署名鍵を認証なしで奪える脆弱性、回避策あり Red Hat Quayに、認証なしで攻撃者の署名鍵を登録でき、非公開イメージの読み書きやタグの置き換えに至る脆弱性が公表されました。/keysに信頼できないクライアントが届く環境では、プロキシでの遮断とログの確認を今すぐ行ってください。 CVE-2026-123710 Nov 12, 00:02
• Medium 6.8 SSRF (Server-Side Request Forgery) in Red Hat Quay's repository-level mirror configuration feature SSRF in Red Hat Quay's repository-level mirror configuration feature (CVE-2026-15927). Confidential information can be exposed externally. CVE-2026-15927 Jul 21, 15:31
• Medium 5.2 SSRF (Server-Side Request Forgery) in Red Hat Quay's Proxy Cache configuration feature SSRF in Red Hat Quay's Proxy Cache configuration feature (CVE-2026-32591). Confidential information can be exposed externally. CVE-2026-32591 Apr 9, 03:26
• Medium 6.5 SSRF (Server-Side Request Forgery) in mirror-registry SSRF in mirror-registry (CVE-2026-2377). Confidential information can be exposed externally. CVE-2026-2377 Apr 9, 02:21