CVE-2026-110697

Schwachstellen & Exploits

Kritische Red-Hat-Quay-Lücken legen private Container-Images offen
VonSecaix 12. November 202613. November 2026

Betreiber von Red Hat Quay sollten ihre Registry aktualisieren und die Audit-Logs prüfen. Bis dahin sollten sie den Zugriff auf /keys beschränken und unbekannte Schlüssel sowie betroffene Robot-Token entfernen oder rotieren.

Weiterlesen Kritische Red-Hat-Quay-Lücken legen private Container-Images offen
Vulnerabilities & Exploits

Critical Red Hat Quay flaws expose private images and robot credentials
VonSecaix 12. November 202613. November 2026

Red Hat Quay operators should install a fixed release and restrict access to the /keys endpoint. Two critical flaws let attackers access private images, overwrite repositories or steal robot account tokens.

Weiterlesen Critical Red Hat Quay flaws expose private images and robot credentials