CVE-2026-74242
mediumPriorität · verfolgen · 18EPSS 0.003 · 27. PerzentilEUUSEPSS · bewertet 2026-10-27
A flaw was found in Red Hat Quay. An administrator of any repository, by knowing or guessing a target notification's Universally Unique Identifier (UUID), can read the notification configuration, including sensitive details like webhook URLs, Slack tokens, and email addresses. This vulnerability also allows them to trigger test notifications for another repository. This could lead to unauthorized information disclosure and potential misuse of notification services.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
- redhat openshift update servicealle VersionennvdUScpe:2.3:a:redhat:openshift_update_service:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (6)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/CVE-2026-74242cnnvd
- https://bugzilla.redhat.com/show_bug.cgi?id=2516140cnnvd
- https://access.redhat.com/security/cve/CVE-2026-74242enisa_euvd
- https://bugzilla.redhat.com/show_bug.cgi?id=2516140enisa_euvd
- https://access.redhat.com/security/cve/CVE-2026-74242Vendor Advisorynvd
- https://bugzilla.redhat.com/show_bug.cgi?id=2516140Issue TrackingVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan