CVE-2026-123710
Đã công bốQuay: lỗ hổng red hat quay: chiếm quyền ký đăng ký kho không xác thực thông qua quay vòng khóa dịch vụ
Trong Red Hat Quay, đã phát hiện một lỗ hổng. Một khách hàng không xác thực có thể lấy được một token đăng ký không xác thực với đối tượng mà khách hàng kiểm soát, trình bày token đó cho điểm kết thúc quay vòng khóa dịch vụ, và cài đặt khóa ký duyệt của riêng mình mà không có hạn sử dụng. Các token đăng ký được ký với khóa đó được chấp nhận cho bất kỳ kho nào, cho phép truy cập đọc và ghi vào hình ảnh riêng tư và thay thế nhãn kho.
- CNA cấp mã
- redhat
- Ngày công bố
- 11/11/2026
- Cập nhật
- 14/11/2026
- CVSS (NVD)
- 9.8 · CRITICAL
- Loại lỗi (CWE)
- CWE-1287 — Improper Validation of Specified Type of Input
- EPSS (FIRST)
- 0.66% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- Project Quay quay — 0 → < 3.9.28; 3.10.0 → < 3.10.28; 3.12.0 → < 3.12.24; 3.14.0 → < 3.14.10; 3.15.0 → < 3.15.9; 3.16.0 → < 3.16.7
- Red Hat Red Hat Quay 3.10
- Red Hat Red Hat Quay 3.12
- Red Hat Red Hat Quay 3.14
- Red Hat Red Hat Quay 3.15
- Red Hat Red Hat Quay 3.16
- Red Hat Red Hat Quay 3.17
- Red Hat Red Hat Quay 3.18
- Red Hat Red Hat Quay 3.9
- Red Hat mirror registry for Red Hat OpenShift 2
- Red Hat Red Hat Quay 5
Tham chiếu (11)
- https://access.redhat.com/errata/RHSA-2026:99019 [vendor-advisory, x_refsource_REDHAT]
- https://access.redhat.com/errata/RHSA-2026:99021 [vendor-advisory, x_refsource_REDHAT]
- https://access.redhat.com/errata/RHSA-2026:99022 [vendor-advisory, x_refsource_REDHAT]
- https://access.redhat.com/errata/RHSA-2026:99023 [vendor-advisory, x_refsource_REDHAT]
- https://access.redhat.com/errata/RHSA-2026:99024 [vendor-advisory, x_refsource_REDHAT]
- https://access.redhat.com/errata/RHSA-2026:99025 [vendor-advisory, x_refsource_REDHAT]
- https://access.redhat.com/errata/RHSA-2026:99026 [vendor-advisory, x_refsource_REDHAT]
- https://access.redhat.com/errata/RHSA-2026:99027 [vendor-advisory, x_refsource_REDHAT]
- https://access.redhat.com/security/cve/CVE-2026-123710 [vdb-entry, x_refsource_REDHAT]
- https://access.redhat.com/solutions/7149923
- https://bugzilla.redhat.com/show_bug.cgi?id=2568072 [issue-tracking, x_refsource_REDHAT]
Tin tức liên quan trên HueCA-CYBER (1)
- Lỗ hổng nghiêm trọng trong Red Hat Quay cho phép kẻ tấn công thay đổi hình ảnh container · The Hacker News · 12/11/2026