CVE-2026-74240

Nome do Software Vulnerável e Versões Afetadas Red Hat Quay (versões afetadas não especificadas)

Descrição O Red Hat Quay apresenta falhas na validação de JSON Web Tokens (JWT) utilizados para autenticação de logon único (SSO) e contas de robôs federados. Os problemas envolvem a verificação inadequada de audiência e a falha na aplicação correta das reivindicações azp (parte autorizada) e sub (sujeito). Um invasor com um token assinado validamente do mesmo provedor de identidade poderia explorar essas falhas para ignorar restrições de segurança, potencialmente obtendo acesso não autorizado ao contornar limitações pretendidas para o sujeito, audiência ou cliente autorizado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.