VULNERABILIDAD
CVE-2026-85471 Falsificación de petición del lado del servidor en las notificaciones webhook de Quay
En Quay, un administrador de repositorio autenticado puede eludir la lista de bloqueo de nombres de host en las notificaciones webhook, lo que lleva a una falsificación de petición del lado del servidor (SSRF). Esto permite engañar a la aplicación para enviar solicitudes a recursos internos, como servicios de metadatos de nube u otros servicios del clúster, y divulgar información sensible.
Alerta de Nureq Monitor
Detectada 12 OCT · 16:39
CVSS 3.1
6.4MEDIAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,2 % PERCENTIL 11
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-85471
En Quay, un administrador de repositorio autenticado puede eludir la lista de bloqueo de nombres de host en las notificaciones webhook, lo que lleva a una falsificación de petición del lado del servidor (SSRF). Esto permite engañar a la aplicación para enviar solicitudes a recursos internos, como servicios de metadatos de nube u otros servicios del clúster, y divulgar información sensible.
Productos y versiones afectadas
Red Hat mirror registry for Red Hat OpenShift
Versiones no especificadas.
Red Hat mirror registry for Red Hat OpenShift 2
Versiones no especificadas.
Red Hat Red Hat Quay 3
Versiones no especificadas.
Red Hat Red Hat Quay 3
Versiones no especificadas.
Qué hacer
- Verificá si usás mirror registry for Red Hat OpenShift.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 6.4 MEDIA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Bajos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Cambiado
- CONFIDENCIALIDAD (C)
- Baja
- INTEGRIDAD (I)
- Baja
- DISPONIBILIDAD (A)
- Ninguna
Abrir la calculadora completa →
Descripción original
A flaw was found in Quay. An authenticated repository administrator could bypass the hostname blacklist in webhook notifications, leading to a Server-Side Request Forgery (SSRF) vulnerability. This allows the Quay application to be tricked into sending requests to internal network resources, such as cloud metadata services or other services within the cluster. Consequently, this could lead to the disclosure of sensitive information from these internal services.
Referencias
- access.redhat.com/security/cve/CVE-2026-85471VDB-ENTRY · X_REFSOURCE_REDHAT
- bugzilla.redhat.com/show_bug.cgi?id=2528221ISSUE-TRACKING · X_REFSOURCE_REDHAT
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.