CVE-2026-16910

Nome do Software Vulnerável e Versões Afetadas Red Hat Quay (versões afetadas não especificadas)

Descrição Uma falha foi encontrada no recurso de webhook de notificação do Red Hat Quay. Os manipuladores de notificação do Slack e genéricos aceitam URLs fornecidas pelo usuário sem validação de Server-Side Request Forgery (SSRF). Isso permite que um administrador de repositório faça com que o worker do Quay envie requisições POST para endereços de rede interna ou endpoints de infraestrutura de nuvem que não deveriam estar acessíveis a partir da aplicação. SSRF é uma técnica onde um invasor induz uma aplicação no lado do servidor a fazer requisições para um local não pretendido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.