A flaw was found in Quay where the robot account listing function constructs a SQL LIKE pattern from user-controlled namespace names without escaping...

UBUNTU-CVE-2026-110697 SecPulse初出 11月12日 9:00

影響パッケージ

種類	パッケージ	影響を受ける版 → 修正版	修正版
Ubuntu:16.04:LTS	Ubuntu:16.04:LTSdataquay	すべての版→ 記載なし	記載なし
Ubuntu:18.04:LTS	Ubuntu:18.04:LTSdataquay	すべての版→ 記載なし	記載なし
Ubuntu:20.04:LTS	Ubuntu:20.04:LTSdataquay	すべての版→ 記載なし	記載なし
Ubuntu:22.04:LTS	Ubuntu:22.04:LTSdataquay	すべての版→ 記載なし	記載なし
Ubuntu:24.04:LTS	Ubuntu:24.04:LTSdataquay	すべての版→ 記載なし	記載なし
Ubuntu:26.10	Ubuntu:26.10dataquay	すべての版→ 記載なし	記載なし
Ubuntu:26.04:LTS	Ubuntu:26.04:LTSdataquay	すべての版→ 記載なし	記載なし

この記録には修正版の版が載っていません。修正版の有無と版は、本文か参照URLのベンダーの勧告で確かめてください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in Quay where the robot account listing function constructs a SQL LIKE pattern from user-controlled namespace names without escaping wildcard metacharacters. An attacker who creates a namespace containing an underscore character can match and retrieve robot accounts and their decrypted authentication tokens from other tenants' namespaces, leading to cross-tenant credential theft and unauthorized image operations.

出典: OSV.dev (Open Source Vulnerabilities) OSV