# Grave fallo en Red Hat Quay permite a atacantes leer y sobrescribir todas las imágenes privadas de un registro

Fuente: [Blog elhacker.NET](https://blog.elhacker.net/2026/11/grave-fallo-en-red-hat-quay-permite.html) · 2026-11-12 · Seguridad
Página: https://themorning.dev/es/story/grave-fallo-en-red-hat-quay-permite-a-atacantes-leer-y-sobrescribir-todas-las-im-f3df695afbfcc7e0
Tipo: Seguridad · Impacto: alto

## Lo esencial

- Red Hat corrigió dos fallos críticos en Quay, su registro de imágenes de contenedores.
- Los atacantes podrían leer, modificar o eliminar imágenes privadas y robar credenciales de cuentas robot.
- Según la fuente, los fallos afectan a casi todas las versiones de Quay.

## Por qué importa

Si tu equipo guarda imágenes privadas en Quay, un atacante podría alterar o robar el código que despliegas, y también comprometer pipelines de CI/CD en OpenShift.

## Qué hacer

- Aplicar las correcciones publicadas por Red Hat para Quay
- Revisar el acceso y los permisos de las cuentas robot

## Cobertura

- [Grave fallo en Red Hat Quay permite a atacantes leer y sobrescribir todas las imágenes privadas de un registro](https://blog.elhacker.net/2026/11/grave-fallo-en-red-hat-quay-permite.html) — Blog elhacker.NET, 2026-11-12

Etiquetas: seguridad, contenedores, quay, red-hat, openshift, vulnerabilidad

---

Resumen generado por IA (claude-haiku-5-5) a partir de las notas citadas en «Cobertura». Los titulares pertenecen a sus medios. The Morning Dev – https://themorning.dev/es