Red Hat Quay 39
Related 3slug: red-hat-quay-39
No explanation yet for this tag.
Vulnerabilities related to Red Hat Quay 39 5
- Critical 9.9 Red Hat Quayにテナント間のトークン漏えい脆弱性、修正版あり Red Hat Quayで、別テナントのロボットアカウントと認証トークンを取得される脆弱性が11月11日に公表されました。複数チームでレジストリを共有する組織は、修正版へ更新し、トークンの不審な利用がないかも確認してください。 CVE-2026-110697
- Critical 9.8 Red Hat Quayの署名鍵を認証なしで奪える脆弱性、回避策あり Red Hat Quayに、認証なしで攻撃者の署名鍵を登録でき、非公開イメージの読み書きやタグの置き換えに至る脆弱性が公表されました。/keysに信頼できないクライアントが届く環境では、プロキシでの遮断とログの確認を今すぐ行ってください。 CVE-2026-123710
- Medium 6.8 SSRF (Server-Side Request Forgery) in Red Hat Quay's repository-level mirror configuration feature SSRF in Red Hat Quay's repository-level mirror configuration feature (CVE-2026-15927). Confidential information can be exposed externally. CVE-2026-15927
- Medium 5.2 SSRF (Server-Side Request Forgery) in Red Hat Quay's Proxy Cache configuration feature SSRF in Red Hat Quay's Proxy Cache configuration feature (CVE-2026-32591). Confidential information can be exposed externally. CVE-2026-32591
- Medium 6.5 SSRF (Server-Side Request Forgery) in mirror-registry SSRF in mirror-registry (CVE-2026-2377). Confidential information can be exposed externally. CVE-2026-2377