Red Hat Quay 签名密钥服务高危漏洞披露

Red Hat 容器注册表 Quay 被披露存在 CVSS 9.8 严重漏洞 CVE-2026-123710，未认证攻击者可利用签名密钥轮换机制的弱点安装自己的受信签名密钥，接管 registry token 签名，生成可读写任意仓库的令牌，进而访问私有镜像中的凭据并覆盖镜像内容。 该漏洞影响签名密钥管理服务可被不可信客户端访问的部署。Red Hat 称，启用匿名访问时无账户攻击者即可利用；关闭匿名访问也不能防护，因为任何有效 Quay 账户仍可利用该漏洞。公司警告，在修复部署前攻击者可反复重装恶意密钥。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。