Medium WID-SEC-2026-2498 1 CVE

Red Hat Quay: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jul 23, 2026 · Updated Jul 23, 2026 · de-DE

Vendor: Red Hat Product: quay Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Quay ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat Quay ist eine verteilte und hochverfügbare Container Image Registry.

Vulnerabilities 1

Medium 5.5

CVE-2026-16910

Quay: ssrf in red hat quay notification webhooks (slack/generic)

A flaw was found in Red Hat Quay's notification webhook feature. The Slack and generic webhook notification handlers accept user-supplied URLs without SSRF validation, allowing a repository administrator to make the Quay worker issue POST requests to internal…

Red Hat Red Hat Quay 3 Red Hat OpenShift Update Service

Jul 24, 2026

Revision history

2026-07-23 #1
Initiale Fassung

References

Red Hat Bugtracker 2506685 vom 2026-07-23
https://bugzilla.redhat.com/show_bug.cgi?id=2506685
CVERecord vom 2026-07-23
https://www.cve.org/CVERecord?id=CVE-2026-16910