CVE-2026-74245
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W Red Hat Quay funkcja eksportowanych logów umożliwia nieuwierzytelnionemu atakującemu z ważnym ID pliku pobranie wyeksportowanych logów akcji bez odpowiedniej autoryzacji. ID plików mogą być przechwycone z e-maili lub webhooków.
Ocena ryzyka
Prowadzi to do ujawnienia informacji, takich jak nazwy użytkowników, adresy e-mail, adresy IP i metadane akcji.
Rekomendacja
Zabezpiecz dostęp do eksportowanych logów, np. przez wymaganie uwierzytelnienia i szyfrowanie transmisji.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Red Hat Quay's exported logs feature. An unauthenticated attacker with a valid file ID could download exported action logs without proper authorization. While file IDs are complex, they can be intercepted from plaintext email or webhook callbacks. This vulnerability leads to information disclosure, potentially exposing sensitive data such as usernames, email addresses, IP addresses, and action-specific metadata.