cve.now·· 2 天前推荐指数44
CVE-2026-110697：Red Hat Quay robot 账号列表 SQL 通配符注入致跨租户 token 窃取（CVSS 9.9，GitHub 已现 PoC）
CVE-2026-110697: Quay token theft via SQL wildcard injection in robot listing (Update: proof of concept on GitHub published)
AI 导读
CVE-2026-110697 是 Red Hat Quay 与 Red Hat OpenShift Update Service 的 robot 账号列表 SQL LIKE 通配符注入漏洞，CVSS 9.9，低权限攻击者可创建含下划线的命名空间，窃取其他租户 robot 账号的解密 token 并执行未授权镜像操作。
来源：cve.now · cve.now