جزئیات آسیب‌پذیری
CVE-2026-32589
Red Hat mirror registry for Red Hat OpenShift
Mirror-registry: quay: insecure direct object reference in blobupload
CVSS 3.1
7.4بالا
شرح رسمی (انگلیسی)
A flaw was found in Red Hat Quay's container image upload process. An authenticated user with push access to any repository on the registry can interfere with image uploads in progress by other users, including those in repositories they do not have access to. This could allow the attacker to read, modify, or cancel another user's in-progress image upload.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L |
| 7.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Red Hat | mirror registry for Red Hat OpenShift | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | mirror registry for Red Hat OpenShift | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۱- https://access.redhat.com/security/cve/CVE-2026-32589 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2446963 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-32589.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:22840 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:22629 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:21017 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:24853 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:19375 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:22465 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:23361 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:28441 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۱/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۱۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- redhat
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۵٪
احتمال بهره‌برداری در ۳۰ روز
۱۶٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-639Authorization Bypass Through User-Controlled Key