Direct naar de inhoud

Tag: CVE-2026-123710

Red Hat Quay: kritieke kwetsbaarheid voor private images

Een kritieke fout in Red Hat Quay (CVE-2026-123710) kan private containerimages in elke repository laten uitlezen en overschrijven. Een tweede issue (CVE-2026-110697) kan robotaccounttokens van andere tenants stelen.

Red Hat Quay kwetsbaarheid: lek in tekensleutels

Een kritieke Red Hat Quay kwetsbaarheid kan onbevoegden registry-tokens laten ondertekenen met een eigen sleutel. Daardoor kunnen ze privé containerimages uitlezen en repositories overschrijven.