Red Hat Quay 两个严重漏洞可读取并覆盖全部私有容器镜像
Critical Red Hat Quay Flaw Lets Attackers Read and Overwrite All Private Container Images in a Registry
AI 导读
Red Hat 披露 Quay 两个严重漏洞：CVE-2026-123710（CVSS 9.8）让攻击者向 Quay 信任的密钥列表植入无过期日期的自有密钥，从而读取、推送和覆盖所有仓库的私有镜像，密钥在重启后仍有效；CVE-2026-110697（CVSS 9.9）借助 SQL LIKE 通配符未转义的问题，使普通用户可窃取其他租户的 robot 账户令牌。
推荐理由
两个 CVSS 9.8/9.9 的 Quay 缺陷影响几乎所有 Quay 3/5 部署，可被读取并覆盖私有镜像进而污染下游系统；缓解与修复步骤具体，对自建镜像仓库的团队有直接运维决策价值。
来源：The Hacker News · thehackernews.com