Ad

CVE-2026-74240

MEDIUM CVSS 3.1: 5,4 EPSS 0.19%
Обновлено 15 августа 2026
Red Hat
Параметр Значение
CVSS 5,4 (MEDIUM)
Тип уязвимости CWE-287 (Неправильная аутентификация)
Поставщик Red Hat
Публичный эксплойт Нет

Ошибка была обнаружена в проверке JWT (JSON Web Token) Red Hat Quay для федеративных учетных записей роботов и аутентификации с единым входом (SSO). Было выявлено множество проблем, связанных с проверкой аудитории и применением утверждений `azp` и `sub`. Эти недостатки могут позволить злоумышленнику с правильно подписанным токеном от того же поставщика удостоверений обойти настроенные ограничения безопасности.

Этот обход может привести к несанкционированному доступу за счет обхода ограничений целевой аудитории, субъекта или авторизованного клиента.

Показать оригинальное описание (EN)

A flaw was found in Red Hat Quay's JWT (JSON Web Token) validation for federated robot accounts and single sign-on (SSO) authentication. Multiple issues related to audience verification and the enforcement of `azp` and `sub` claims were identified. These flaws could allow an attacker with a validly-signed token from the same identity provider to bypass configured security restrictions. This bypass could lead to unauthorized access by circumventing intended audience, subject, or authorized-client limitations.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Уязвимые продукты

red hat:red hat quay 3 red hat:red hat openshift update service