CVE-2026-74240
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W Red Hat Quay walidacja JWT dla kont robotów federacyjnych i uwierzytelniania SSO ma wiele problemów związanych z weryfikacją grupy odbiorców oraz egzekwowaniem roszczeń azp i sub. Atakujący z ważnie podpisanym tokenem od tego samego dostawcy tożsamości może ominąć skonfigurowane ograniczenia bezpieczeństwa.
Ocena ryzyka
Obejście to może prowadzić do nieautoryzowanego dostępu poprzez ominięcie zamierzonych ograniczeń dotyczących odbiorców, podmiotu lub autoryzowanych klientów.
Rekomendacja
Zaktualizuj Red Hat Quay do wersji z poprawką i przejrzyj konfigurację JWT, aby upewnić się, że wszystkie roszczenia są poprawnie weryfikowane.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Red Hat Quay's JWT (JSON Web Token) validation for federated robot accounts and single sign-on (SSO) authentication. Multiple issues related to audience verification and the enforcement of `azp` and `sub` claims were identified. These flaws could allow an attacker with a validly-signed token from the same identity provider to bypass configured security restrictions. This bypass could lead to unauthorized access by circumventing intended audience, subject, or authorized-client limitations.