A flaw was found in Red Hat Quay's container image upload process. An authenticated user with push access to any repository on the registry can interfere with image uploads in progress by other users, including those in repositories they do not have access to. This could allow the attacker to read, modify, or cancel another user's in-progress image upload.
Red Hat Quay container registry has an authentication bypass vulnerability in image upload handling that allows authenticated users to interfere with other users' uploads across repositories. An attacker can read, modify, or cancel in-progress image uploads from users in repositories they lack access to.
تم اكتشاف خلل في عملية تحميل صور الحاويات في Red Hat Quay يسمح للمستخدمين المصرح لهم بالوصول بالتدخل في تحميلات المستخدمين الآخرين. يمكن للمهاجم الوصول إلى بيانات حساسة وتعديل صور الحاويات وإلغاء العمليات الجارية دون تفويض مناسب.
Red Hat Quay حاوية السجل يحتوي على ثغرة في معالجة تحميل الصور تسمح للمستخدمين المصرح لهم بالتدخل في تحميلات المستخدمين الآخرين. يمكن للمهاجم قراءة أو تعديل أو إلغاء تحميلات الصور قيد التقدم من المستخدمين في المستودعات التي لا يملك حق الوصول إليها.
Update Red Hat Quay to the latest patched version immediately. Implement strict access controls and repository isolation. Monitor image upload activities for suspicious patterns. Restrict push access to authorized users only and implement additional authentication layers for sensitive repositories.
قم بتحديث Red Hat Quay إلى أحدث إصدار مصحح فوراً. طبق عناصر تحكم وصول صارمة وعزل المستودعات. راقب أنشطة تحميل الصور للأنماط المريبة. قيد حق الدفع للمستخدمين المصرح لهم فقط وطبق طبقات مصادقة إضافية للمستودعات الحساسة.