#quay
2 artykuły
Alerty bezpieczeństwa 11.11.2026
CVE-2026-110697: kradzież tokenów między dzierżawcami w Red Hat Quay (CVSS 9.9)
Funkcja listowania kont robotów w Red Hat Quay buduje wzorzec SQL LIKE z nazwy przestrzeni bez escapowania. Atakujący może odczytać tokeny robotów innych dzierżawców i operować na ich obrazach...
Alerty bezpieczeństwa 11.11.2026
CVE-2026-123710: przejęcie kluczy podpisujących w Red Hat Quay (CVSS 9.8)
Nieuwierzytelniony klient Red Hat Quay może zainstalować własny klucz podpisujący bez daty ważności i wystawiać tokeny dające odczyt i zapis do dowolnego repozytorium, także prywatnego...