Critical Red Hat Quay Vulnerability Allows Unauthenticated Attackers to Hijack Container Registries
12/11/2026-15:57 12/11/2026-16:00 מחשבים וטכנולוגיה Cyber Security News דיווח
A critical flaw in Red Hat Quay lets anyone who can reach a registry’s key server take over its token signing. The bug is tracked as access.redhat.com
and carries a CVSS score of 9.8, according to Red Hat’s adviso
and carries a CVSS score of 9.8, according to Red Hat’s adviso
סיכום מאמרפגיעות קריטית ב-**Red Hat Quay** מאפשרת לתוקפים לא מאומתים להשתלט על **מאגרי קונטיינרים** באמצעות ניצול כשל באבטחה. הפגיעות, המזוהה כ-**CVE-2026-123710**, מציבה סיכון גבוה ביותר עם ציון **CVSS של 9.8**. הכשל מאפשר לגורם המגיע לשרת המפתח של המאגר להשתלט על חתימת הטוקנים, מה שמוביל להשתלטות מלאה על המערכת. **Red Hat** פרסמה אזהרה רשמית בנוגע ל**אבטחת קונטיינרים** זו. מומלץ לבצע עדכונים מיידיים כדי למנוע ניצול של **פגיעות Red Hat Quay** ולהגן על תשתיות ה-**קונטיינרים** שלכם. מומחי אבטחה ממליצים לבדוק את מצב המערכות בהקדם.תוכן זה נוצר על ידי בינה מלאכותית.
