PT-2026-145250
CVE-2026-123710
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
Red Hat Quay (إصدارات متأثرة غير محددة)
Description
يمكن لعميل غير مصرح له الحصول على رمز سجل مجهول مع جمهور يتحكم فيه، وتقديمه إلى نقطة نهاية تدوير مفتاح الخدمة. يسمح هذا للمهاجم بتثبيت مفتاح توقيع خاص به ومعتمد بدون تاريخ انتهاء صلاحية. وبناءً على ذلك، يتم قبول رموز السجل الموقعة بهذا المفتاح لأي مستودع، مما يسمح بالوصول غير المصرح به للقراءة والكتابة للصور الخاصة واستبدال علامات المستودع.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾