112dijital Gündem
yükleniyor…
Red Hat Quay'de kritik açık: Saldırganlar özel container imajlarını okuyup değiştirebiliyor
The Hacker News·

Red Hat Quay'de kritik açık: Saldırganlar özel container imajlarını okuyup değiştirebiliyor

Orijinal başlık: Critical Red Hat Quay Flaw Lets Attackers Read and Overwrite All Private Container Images in a Registry

Kısaca

Quay kayıt defterine erişebilen bir saldırgan, tüm depolardaki özel container imajlarını okuyup üzerine yazabiliyor; Red Hat, sekiz Quay sürümü için yamalı build'ler yayımladı.

Ne oldu?

  • Kritik açık, Quay kayıt defterine erişimi olan saldırganın her depodaki özel container imajlarını okumasına ve üzerine yazmasına izin veriyor.
  • Quay varsayılan olarak anonim erişimi etkin sunuyor; bu modda saldırganın hesaba ihtiyacı yok, anonim erişim kapalıysa geçerli bir hesap bile açık için yeterli oluyor.

Neden önemli?

Quay'i container kayıt defteri olarak kullanan geliştirme ekipleri, imaj bütünlüğü riski nedeniyle yamalı sürümlere derhal geçmeli ve anonim erişim ayarlarını gözden geçirmeli.

8 Quay sürümü için yama
Haberin kaynağı: The Hacker News

Red Hat hakkında diğer haberler