CVE-2026-74243

Nome do Software Vulnerável e Versões Afetadas Red Hat Quay (versões afetadas não especificadas)

Description Uma falha existe quando a chave pré-compartilhada SECURITY SCANNER V4 PSK não está configurada. Um invasor remoto não autenticado pode enviar solicitações POST para o endpoint de notificação do scanner de segurança, permitindo inundar a fila de notificações e injetar caracteres de traversal de caminho nos caminhos de URL da API do Clair. Isso pode resultar na exaustão de recursos do worker e manipulação cega de caminho no host Clair configurado, podendo levar a uma negação de serviço.

Recommendations Configure a chave pré-compartilhada SECURITY SCANNER V4 PSK para proteger o endpoint de notificação do scanner de segurança.