Een kritieke fout in Red Hat Quay (CVE-2026-123710) kan private containerimages in elke repository laten uitlezen en overschrijven. Een tweede issue (CVE-2026-110697) kan robotaccounttokens van andere tenants stelen.
Een kritieke Red Hat Quay kwetsbaarheid kan onbevoegden registry-tokens laten ondertekenen met een eigen sleutel. Daardoor kunnen ze privé containerimages uitlezen en repositories overschrijven.
Een Keycloak wachtwoordreset-lek (CVE-2026-18963) kan een aanvaller zonder inloggen naar het wachtwoordupdate-stadium laten gaan. Daardoor is accountovername mogelijk, inclusief adminaccounts.
Het NCSC-advies over een SQLite kwetsbaarheid is ingetrokken: de kans is groot dat de bevinding door een LLM-hallucinatie is ontstaan. Wat betekent dit voor je security workflow?
