Katalog CVE
CVE-2026-66380
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Uwierzytelniony użytkownik bez uprawnień do odczytu repozytorium może uzyskać dostęp do prywatnych metadanych OCI referrer w określonych warunkach.
Ocena ryzyka
Może to ujawnić poufne informacje o obrazach kontenerów, co narusza kontrolę dostępu.
Rekomendacja
Upewnij się, że uprawnienia do odczytu repozytorium są poprawnie skonfigurowane i ogranicz dostęp do metadanych.
Oryginalny opis (angielski, źródło NVD)
An authenticated user without repository read permission may access private OCI referrer metadata under specific conditions.