В Red Hat Quay обнаружена неисправность. Пользователь с включенной функцией FEATURE_BUILD_SUPPORT и доступом на запись в репозиторий может использовать уязвимость подделки запросов на стороне сервера (SSRF) в API сборки. Это позволяет пользователю предоставить вредоносный URL-адрес, в результате чего строитель Quay будет отправлять запросы на адреса внутренней сети.
Такое действие может привести к раскрытию конфиденциальной внутренней информации.
Показать оригинальное описание (EN)
A flaw was found in Red Hat Quay. A user with FEATURE_BUILD_SUPPORT enabled and repository write access can exploit a Server-Side Request Forgery (SSRF) vulnerability within the build API. This allows the user to provide a malicious URL, causing the Quay builder to make requests to internal network addresses. Such an action could lead to the disclosure of sensitive internal information.
Характеристики атаки
Последствия
Строка CVSS v3.1