Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 

Security · Große TragweiteFan-Score 20 · Tier C

[NEU] [hoch] Red Hat Quay: Mehrere Schwachstellen

CERT-Bund ·

Das Wichtigste

  • Das BSI warnt vor mehreren Schwachstellen in Red Hat Quay mit der Einstufung „hoch“.
  • Angreifer können laut Warnung Cross-Site-Scripting-Angriffe durchführen, vertrauliche Informationen offenlegen, Sicherheitsmaßnahmen umgehen und Daten manipulieren.
  • Die Warnung wurde am 13.11.2026 im WID-Advisory WID-SEC-2026-4565 veröffentlicht; CVE-Nummern und CVSS-Werte nennt die Quelle nicht.

Warum es wichtig ist

Wer Red Hat Quay als Container-Registry betreibt, sollte die Instanzen zeitnah prüfen, da mehrere Schwachstellen Daten offenlegen oder manipulieren können.

Wen es betrifft

  • Betreiber von Red Hat Quay

Was zu tun ist

  1. Red Hat Quay Instanzen identifizieren und das WID-Advisory WID-SEC-2026-4565 auf verfügbare Updates prüfen

Ein Angreifer kann mehrere Schwachstellen in Red Hat Quay ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.

Zeitleiste

  1. Schwachstellen im BSI WID veröffentlicht

  2. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [NEU] [hoch] Red Hat Quay: Mehrere Schwachstellen

Was hältst du davon?

0 Kommentare