Seguridad · Impacto altoFan score 20 · Nivel C
Grave fallo en Red Hat Quay permite a atacantes leer y sobrescribir todas las imágenes privadas de un registro
Lo esencial
- Red Hat corrigió dos fallos críticos en Quay, su registro de imágenes de contenedores.
- Los atacantes podrían leer, modificar o eliminar imágenes privadas y robar credenciales de cuentas robot.
- Según la fuente, los fallos afectan a casi todas las versiones de Quay.
Por qué importa
Si tu equipo guarda imágenes privadas en Quay, un atacante podría alterar o robar el código que despliegas, y también comprometer pipelines de CI/CD en OpenShift.
A quién afecta
- Equipos que usan Red Hat Quay
- Usuarios de OpenShift con pipelines de CI/CD
Qué hacer
- Aplicar las correcciones publicadas por Red Hat para Quay
- Revisar el acceso y los permisos de las cuentas robot
- #seguridad
- #contenedores
- #quay
- #red-hat
- #openshift
- #vulnerabilidad
Red Hat detectó dos fallos críticos en Quay que permiten a atacantes leer, modificar o eliminar imágenes de contenedores privadas y robar credenciales de cuentas robot. Estas vulnerabilidades afectan a casi todas las versiones y pueden comprometer pipelines de CI/CD en OpenShift…