Red Hat corrige fallos críticos en Quay que exponen imágenes privadas de contenedores

Nivel C · Para tener en el radar – Revisa si te afecta

Quién está expuesto: Usuarios de Quay con imágenes privadas y pipelines de CI/CD en OpenShift

Nivel C porque: Afecta a equipos técnicos

Alcance

Ataque

Daño

Corrección

Qué hacer

Aplicar las correcciones publicadas por Red Hat para Quay
Revisar el acceso y los permisos de las cuentas robot

Lo esencial

Red Hat corrigió dos fallos críticos en Quay, su registro de imágenes de contenedores.
Los atacantes podrían leer, modificar o eliminar imágenes privadas y robar credenciales de cuentas robot.
Según la fuente, los fallos afectan a casi todas las versiones de Quay.

Por qué importa

Si tu equipo guarda imágenes privadas en Quay, un atacante podría alterar o robar el código que despliegas, y también comprometer pipelines de CI/CD en OpenShift.

La checklist detrás del nivel

Checklist · 1 de 10 con sí

Sí	Afecta a equipos técnicos	Quay es un registro de contenedores que usan equipos de desarrollo y operaciones en OpenShift.
No	Infraestructura básica	Producto empresarial de un único fabricante, no software básico que casi todos los equipos operan.
No	Herramienta popular	Herramienta relevante en entornos empresariales, pero de nicho frente a registros de uso masivo.
No	Se está explotando	Blog elhacker.NET: describe los fallos, pero no informa de ataques reales aprovechándolos.
No	Exploit público	Blog elhacker.NET: solo describe los fallos; no menciona código de explotación publicado.
No	En remoto, sin credenciales	Blog elhacker.NET: no indica que los ataques se realicen por red sin credenciales.
No	Compromiso total	Blog elhacker.NET: leer, modificar o eliminar imágenes y robar credenciales; no menciona ejecución de código ni root.
No	Secretos expuestos	Blog elhacker.NET: los fallos permiten robar credenciales de cuentas robot; no consta que se hayan robado.
No	Cadena de suministro	Blog elhacker.NET: los fallos permiten modificar imágenes, pero no informa de distribución de código malicioso.
No	Aún sin corrección	Título de la noticia: Red Hat corrige los fallos críticos en Quay.

Fuente

Grave fallo en Red Hat Quay permite a atacantes leer y sobrescribir todas las imágenes privadas de un registro ↗ Blog elhacker.NET · hace 2 h

Visto por primera vez hace 2 h · 1 fuente · La noticia completa · Cómo se deciden los niveles