CVE-2026-105447

Nome do Software Vulnerável e Versões Afetadas Quay (versões afetadas não especificadas)

Description Existe um problema ao processar solicitações de gatilho de compilação (build trigger), no qual a aplicação expõe incorretamente detalhes de configuração do gatilho. Essa exposição inclui tokens de gravação de repositório, que podem ser acessados por usuários autenticados com privilégios administrativos globais de apenas leitura ao consultar a API de gatilho de compilação. Ao recuperar esses tokens delegados, um usuário restrito pode ignorar as limitações de apenas leitura para enviar imagens de contêiner arbitrárias para repositórios privados, resultando em escalonamento de privilégios.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.