PT-2026-72131 · Red Hat · Red Hat Quay
CVE-2026-74245
·
Publicado
2026-08-14
·
Atualizado
2026-08-20
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Red Hat Quay (versões afetadas não especificadas)
Descrição
Uma falha no recurso de exportação de logs permite que um invasor não autenticado baixe logs de ação exportados sem a devida autorização, caso possua um
file ID válido. Embora esses IDs sejam complexos, eles podem ser interceptados por meio de e-mails em texto simples ou callbacks de webhook. Este problema resulta na divulgação de informações, podendo expor dados sensíveis, como nomes de usuário, endereços de e-mail, endereços IP e metadados específicos de ações.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Red Hat Quay