Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Red Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Krytyczna luka CVE-2026-123710 (CVSS 9.8) w Red Hat Quay daje dostęp do prywatnych obrazów kontenerów, przy domyślnych ustawieniach nawet bez konta. Red Hat wydał poprawki dla ośmiu gałęzi Quay 3.

Karta wpisu: Red Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Red Hat Quay ma krytyczną lukę CVE-2026-123710 (CVSS 9.8). Atakujący z dostępem do rejestru może przez nią odczytać i nadpisać prywatne obrazy kontenerów we wszystkich repozytoriach. Red Hat wydał poprawione wersje dla ośmiu gałęzi Quay 3. Luka pozwala dopisać własny klucz do kluczy zaufanych przez Quay, bez daty ważności. Tokenami podpisanymi tym kluczem atakujący pobierze obrazy razem z zapisanymi w nich sekretami i danymi logowania. Może też podmienić obrazy, a zmiana trafi do każdego systemu, który je potem pobierze.

Kogo dotyczy

Luka dotyczy firm utrzymujących własny rejestr Red Hat Quay 3. Quay ma domyślnie włączony dostęp anonimowy i wtedy atakujący nie potrzebuje konta. Po jego wyłączeniu wystarczy dowolne ważne konto. W tym samym czasie ujawniono drugą krytyczną lukę (CVSS 9.9). Pozwala ona użytkownikowi, który może tworzyć przestrzenie nazw, przejąć tokeny kont robotów należących do innych najemców.

Co zrobić

Zainstaluj poprawione wydanie dla używanej gałęzi Quay 3. Podłożony klucz przetrwa restart, dopóki ktoś go nie usunie, dlatego po aktualizacji przejrzyj listę zaufanych kluczy.

TAB. 2

Źródła

1
The Hacker News — Critical Red Hat Quay Flaw Lets Attackers Read and Overwrite All Private Container Images in a Registrythehackernews.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościLuka bez poprawki w platformie RMM, przejęto 21 serwerów także z najnowszą łatką

Wszystkie wpisy →

Blog 24/7
13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media13.11Quantum Systems potwierdza cyberatak: złośliwa aktualizacja QBase trafiła do klientówbleepingcomputer.com13.11Trezor: implanty w portfelach Safe 5 od resellera CryptoBilis kradną frazę odzyskiwaniathehackernews.com13.11Ransomware sparaliżował białoruskiego dostawcę chmury ActiveCloud na kilka dnitherecord.media13.11Fałszywy instalator GTA 6 z Google Colab kradnie hasła, konta Steam i kryptowalutyhelpnetsecurity.com13.11TSMC potwierdza wyciek danych pracowników z systemów dostawcy usług chmurowychtherecord.media