CVE-2026-74247
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W Red Hat Quay użytkownik z włączoną funkcją FEATURE_BUILD_SUPPORT i dostępem do zapisu w repozytorium może wykorzystać podatność SSRF w API budowania, wysyłając złośliwy URL, co powoduje, że builder wykonuje żądania do wewnętrznych adresów sieciowych.
Ocena ryzyka
Może to prowadzić do ujawnienia wrażliwych informacji wewnętrznych, takich jak dane o infrastrukturze.
Rekomendacja
Ogranicz dostęp do API budowania i upewnij się, że funkcja FEATURE_BUILD_SUPPORT jest wyłączona, jeśli nie jest niezbędna.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Red Hat Quay. A user with FEATURE_BUILD_SUPPORT enabled and repository write access can exploit a Server-Side Request Forgery (SSRF) vulnerability within the build API. This allows the user to provide a malicious URL, causing the Quay builder to make requests to internal network addresses. Such an action could lead to the disclosure of sensitive internal information.