Red Hat Quay: Mehrere Schwachstellen

Tier C · Im Auge behalten – Prüfen, ob du betroffen bist

Wer betroffen ist: Betreiber von Red Hat Quay Container-Registries

Tier C, weil: Trifft Tech-Teams

Reichweite

Angriff

Schaden

Fix

Was zu tun ist

Red Hat Quay Instanzen identifizieren und das WID-Advisory WID-SEC-2026-4565 auf verfügbare Updates prüfen

Kurz gesagt

Das BSI warnt vor mehreren Schwachstellen in Red Hat Quay mit der Einstufung „hoch“.
Angreifer können laut Warnung Cross-Site-Scripting-Angriffe durchführen, vertrauliche Informationen offenlegen, Sicherheitsmaßnahmen umgehen und Daten manipulieren.
Die Warnung wurde am 13.11.2026 im WID-Advisory WID-SEC-2026-4565 veröffentlicht; CVE-Nummern und CVSS-Werte nennt die Quelle nicht.

Warum es wichtig ist

Wer Red Hat Quay als Container-Registry betreibt, sollte die Instanzen zeitnah prüfen, da mehrere Schwachstellen Daten offenlegen oder manipulieren können.

Die Checkliste hinter dem Tier

Checkliste · 1 von 10 mit Ja

Ja	Trifft Tech-Teams	Judgment: Quay ist eine Container-Registry, die Dev- und Ops-Teams zum Bauen und Betreiben nutzen.
Nein	Kerninfrastruktur	Judgment: Quay ist ein Produkt von Red Hat, nicht Kerninfrastruktur wie OpenSSH oder der Linux-Kernel.
Nein	Verbreitetes Werkzeug	Judgment: Quay ist eine Enterprise-Registry, aber kein breit genutztes Standardwerkzeug wie Docker Hub.
Nein	Wird ausgenutzt	BSI WID: Nennt nur die Ausnutzungsmöglichkeit, keine beobachteten Angriffe.
Nein	Exploit öffentlich	BSI WID: Erwähnt keinen veröffentlichten Exploit oder Proof of Concept.
Nein	Aus der Ferne, ohne Login	BSI WID: Nennt keine Angaben zu Netzzugriff ohne Anmeldung.
Nein	Volle Übernahme	BSI WID: Nennt XSS, Offenlegung, Umgehung und Manipulation, aber keine Codeausführung oder Admin-Rechte.
Nein	Geheimnisse offengelegt	BSI WID: Angreifer können vertrauliche Informationen offenlegen; ein tatsächlicher Abfluss wird nicht berichtet.
Nein	Lieferkette	BSI WID: Keine Hinweise auf kompromittierte Pakete, Images oder Build-Pipelines.
Nein	Noch kein Fix	BSI WID: Nennt keinen Stand zu verfügbaren Updates oder Korrekturen.

Zeitleiste

13. Nov.
Schwachstellen im BSI WID veröffentlicht
13. Nov. · 13:22
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [hoch] Red Hat Quay: Mehrere Schwachstellen

Quelle

[NEU] [hoch] Red Hat Quay: Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 2 Std.

Zuerst gesehen vor 2 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden