Skip to content
OpenAdvisories
Medium WID-SEC-2026-2576 1 CVE

Red Hat Quay: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 29, 2026 · Updated Oct 12, 2026 · Revision 7 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: quay Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Quay ausnutzen, um Informationen offenzulegen, die zur Darstellung als bestimmte Konten verwendet werden können.

Product

Red Hat Quay ist eine verteilte und hochverfügbare Container Image Registry.

Vulnerabilities 1

  • High 7.2
    CVE-2026-18255

    Quay: quay: global read-only superuser can view robot account tokens

    A flaw was found in Quay. A user configured in GLOBAL_READONLY_SUPER_USERS is able to view robot account tokens for repositories they are not a member of, allowing an attacker with read-only superuser privileges to impersonate any robot account.

    Red Hat Red Hat Quay 3.9 Red Hat Quay 3.12 Red Hat Quay 3.15

Revision history

  1. #7

    Neue Updates von Red Hat aufgenommen

  2. #6

    Neue Updates von Red Hat aufgenommen

  3. #5

    Neue Updates von Red Hat aufgenommen

  4. #4

    Neue Updates von Red Hat aufgenommen

  5. #3

    Neue Updates von Red Hat aufgenommen

  6. #2

    Neue Updates von Red Hat aufgenommen

  7. #1

    Initiale Fassung

References