תיאור (מקור, אנגלית)
A flaw was found in Red Hat Quay and mirror registry for Red Hat OpenShift. The log export feature in these products allows an authenticated user to specify an arbitrary callback URL. A backend process then makes server-side HTTP requests to this provided URL. This vulnerability, known as Server-Side Request Forgery (SSRF), could allow an attacker to send requests from the application's internal network, potentially leading to the disclosure of sensitive information.
מוצרים מושפעים
redhat: mirror registry for red hat openshift; redhat: quay
קישורים10
- access.redhat.com/security/cve/CVE-2026-2377 Vendor Advisory
- bugzilla.redhat.com/show_bug.cgi?id=2439201 Issue TrackingVendor Advisory
- access.redhat.com/security/cve/CVE-2026-2377 Vendor Advisory
- bugzilla.redhat.com/show_bug.cgi?id=2439201 Issue TrackingVendor Advisory
- access.redhat.com/errata/RHSA-2026:19375
- access.redhat.com/errata/RHSA-2026:21017
- access.redhat.com/errata/RHSA-2026:22629
- access.redhat.com/errata/RHSA-2026:22840
- access.redhat.com/errata/RHSA-2026:23361
- access.redhat.com/errata/RHSA-2026:24853
מדדים
- CVSS 3.1
-
6.5
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 36 · נכון ל-12 בנובמבר 2026
- CWE
- CWE-918
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.