Skip to content
OpenAdvisories
Medium WID-SEC-2026-1816 1 CVE

Red Hat Quay: Schwachstelle ermöglicht Cross-Site Scripting

Published Jun 7, 2026 · Updated Jun 8, 2026 · Revision 2 · de-DE

Vendor: Red Hat Product: quay Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Quay ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Red Hat Quay ist eine verteilte und hochverfügbare Container Image Registry.

Vulnerabilities 1

  • Medium 5.4
    CVE-2026-11569

    Quay: quay: stored xss via filedrop svg upload

    A flaw was found in Quay. The filedrop endpoint accepts any mime type without validation, allowing an authenticated user with repository write access to upload a malicious SVG file containing JavaScript. The file is stored and served inline through the CDN, e…

    Red Hat Red Hat Quay 3

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-35044

  2. #1

    Initiale Fassung

References