CVE-2026-123710

Nome do Software Vulnerável e Versões Afetadas Red Hat Quay (versões afetadas não especificadas)

Description Um cliente não autenticado pode obter um token de registro anônimo com uma audiência controlada e apresentá-lo ao endpoint de rotação de chave de serviço. Isso permite que o invasor instale sua própria chave de assinatura aprovada sem data de expiração. Consequentemente, tokens de registro assinados com essa chave são aceitos para qualquer repositório, permitindo acesso de leitura e gravação a imagens privadas e a substituição de tags de repositório.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.