Vulnerabilidade · crítica · CVSS 9.8
Falha crítica no Red Hat Quay expõe contêineres privados
Tier B · Corrija esta semana – Coloque na sprint
Quem está exposto: Ambientes corporativos com Red Hat Quay, Kubernetes e OpenShift
Tier B porque: Controle total OU segredos expostos OU cadeia de suprimentos
Alcance
Ataque
Dano
Correção
Remota, sem login · Controle total
Em resumo
- Duas vulnerabilidades críticas foram identificadas no Red Hat Quay, plataforma usada para armazenar, gerenciar e distribuir imagens de contêineres.
- Uma delas é identificada como CVE-2026-123710; a fonte não detalha a segunda vulnerabilidade no trecho disponível.
- Segundo a fonte, as falhas colocam em risco a segurança de ambientes corporativos que utilizam Kubernetes e Red Hat OpenShift.
Por que importa
Quem usa o Red Hat Quay para guardar e distribuir imagens de contêineres pode ter contêineres privados expostos, o que afeta diretamente pipelines de deploy e a segurança de clusters Kubernetes e OpenShift.
O checklist por trás do tier
Checklist · 3 de 10 com sim
| Sim | Atinge times de tecnologia | Quay é um registro de contêineres usado por times de desenvolvimento e operações, com Kubernetes e OpenShift. |
| Não | Infraestrutura central | Quay é um produto específico de um fornecedor, não infraestrutura central como OpenSSH ou GitHub. |
| Não | Ferramenta popular | Quay é um produto empresarial de nicho, usado principalmente com OpenShift, não uma ferramenta amplamente difundida. |
| Não | Explorada | SempreUpdate fala apenas em risco e vulnerabilidades críticas; não relata ataques observados. |
| Não | Exploit público | SempreUpdate não menciona código de exploit ou prova de conceito publicada. |
| Sim | Remota, sem login | CVSSCVE-2026-123710: CVSS 9.8 – pela rede, sem privilégios, sem ação do usuário |
| Sim | Controle total | CVSSCVE-2026-123710: o CVSS avalia como alto o impacto em confidencialidade e integridade |
| Não | Segredos expostos | SempreUpdate só fala em risco; não relata roubo de segredos ou dados de clientes. |
| Não | Cadeia de suprimentos | SempreUpdate não relata pacote, imagem ou atualização comprometida distribuída a desenvolvedores. |
| Não | Ainda sem correção | SempreUpdate não informa se há versão corrigida disponível. |
O registro oficial
Do CVE.org, do catálogo de Known Exploited Vulnerabilities da CISA, do FIRST EPSS e do GitHub Advisory Database. Quando eles respondem a um fato do checklist, valem mais do que a cobertura.
CVE-2026-123710 ↗CVSS 9.8 critical AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Quay: red hat quay: unauthenticated registry signing-key takeover via service key rotation
- Explorado
- Fora do catálogo de vulnerabilidades exploradas da CISA
- EPSS
- <1% de chance de exploração nos próximos 30 dias · maior que a de 37% de todos os CVEs
- Fraqueza
- CWE-1287
Fonte
Falha crítica no Red Hat Quay expõe contêineres privados ↗ SempreUpdate · há 44 min
Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos