跳到正文
热点事件持续更新

Red Hat 披露 Quay 两个关键漏洞并发布修复版本

2 篇报道2 个报道来源9 小时前更新

先了解这件事

AI 综述

Red Hat 披露其企业级容器镜像仓库 Quay 的两个严重漏洞，并已为八个 Quay 3 分支发布修复版本，称升级是唯一的完整修复方案，Quay.io 已修复。漏洞一 CVE-2026-123710（CVSS 9.8）存在于管理签名密钥的服务中，攻击者可向 Quay 信任的密钥列表植入无过期日期的自有密钥，重启后仍有效，从而读取、推送和覆盖所有仓库的私有容器镜像。漏洞二 CVE-2026-110697（CVSS 9.9）由 SQL LIKE 通配符未转义导致，普通用户可窃取其他租户的 robot 账户令牌。

AI 根据报道生成 · 8 小时前更新

最新进展11月13日 00:27
Red Hat Quay 两个严重漏洞可读取并覆盖全部私有容器镜像

报道时间线

沿着报道，了解事件的不同侧面。

11月13日
  1. The Hacker News精选
    Red Hat Quay 两个严重漏洞可读取并覆盖全部私有容器镜像

    Red Hat 披露 Quay 两个严重漏洞：CVE-2026-123710（CVSS 9.8）让攻击者向 Quay 信任的密钥列表植入无过期日期的自有密钥，从而读取、推送和覆盖所有仓库的私有镜像，密钥在重启后仍有效；CVE-2026-110697（CVSS 9.9）借助 SQL LIKE 通配符未转义的问题，使普通用户可窃取其他租户的 robot 账户令牌。

11月12日
  1. SecurityWeek
    Red Hat Quay 关键漏洞可致私有容器镜像泄露与仓库被篡改

    Red Hat 披露 Quay 企业级容器镜像仓库的关键漏洞 CVE-2026-123710，CVSS 评分 9.8，可让未认证攻击者接管注册表令牌签名，获取任意仓库读写权限。

本事件热度走势

可比范围当前
14
可比范围峰值
1811月13日 01:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。