Quay SQL通配符注入漏洞致跨租户token窃取

CVE-2026-110697 披露了 Red Hat Quay 3/5 及 OpenShift Update Service 的 robot 账号列表 SQL 注入漏洞，CVSS 9.9，GitHub 已出现 PoC。攻击者可创建名称含下划线、与既有命名空间冲突的命名空间，利用 robot 账号列表功能未转义 LIKE 通配符的缺陷，窃取其他租户 robot 账号的解密 token 并执行未授权镜像操作。 受影响的是早于修复版本的 Quay 安装，官方建议升级到对应版本的修复版；限制命名空间创建或轮换 token 均不能修复该漏洞。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。