Red Hat Quay: SQL-LIKE-Wildcard-Injection in der Robot-Account-Auflistung

Zusammenfassung

Die Auflistung der Robot Accounts in Red Hat Quay erstellt aus Namespace-Namen ein SQL-LIKE-Muster, ohne Wildcard-Zeichen zu maskieren. Ein authentifizierter Benutzer, der einen Namespace mit einem Unterstrich erstellt, kann Namespaces anderer Mandanten treffen und deren Robot Accounts sowie entschlüsselte Authentifizierungs-Token abrufen. Mit diesen Token kann ein Angreifer Images des betroffenen Mandanten lesen, hochladen oder überschreiben, ohne dass das Opfer etwas tun muss. Red Hat stuft die Schwachstelle als Critical (CVSS 9.9) ein; die Bewertung durch NVD steht noch aus.

Betroffen

• Red Hat Quay 3 (Standard: betroffen)
• Red Hat Quay 5 (Standard: betroffen)
• Red Hat OpenShift Update Service (Standard: nicht betroffen)
• Quay.io: bereits durch Red Hat behoben

Behoben in

• Red Hat Quay 3.9.28
• Red Hat Quay 3.10.28
• Red Hat Quay 3.12.24
• Red Hat Quay 3.14.10
• Red Hat Quay 3.15.9
• Red Hat Quay 3.16.7
• Red Hat Quay 3.17.7
• Red Hat Quay 3.18.3
• Behobene Version für Red Hat Quay 5: Unbekannt.

Umgehung

• Es gibt keine vollständige Umgehungsmassnahme; die Ursache wird durch diese Schritte nicht behoben.
• Einschränken, wer Organisationen oder Namespaces mit einem Unterstrich erstellen kann.
• Robot-Token für alle Namespaces rotieren, die mit einem Namespace mit Unterstrich kollidieren.
• Registry-Aktivitäten auf Pulls oder Pushes überwachen, die nicht dem erwarteten Robot-Einsatz entsprechen.

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: Unbekannt.
• Öffentlicher Proof of Concept: Unbekannt.
• Red Hat gibt an, dass keine erhöhten Rechte und keine Interaktion des Opfers nötig sind.

Unsere Empfehlung

• Red Hat Quay auf die behobene Version für Ihre Hauptversion aktualisieren.
• Bis zum Update die Erstellung von Namespaces einschränken und Robot-Token kollidierender Namespaces rotieren.
• Registry-Protokolle auf unerwartete Pulls oder Pushes mit Robot Accounts prüfen.
• Prüfen, ob Ihre Quay-Instanz für nicht vertrauenswürdige Benutzer erreichbar ist, da dies die Priorität erhöht.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.

• Proof of Concept auf GitHub (1 Repositories) iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).
  googlesky/CVE-2026-110697

Quellen der Recherche

• Red Hat CVE record CVE-2026-110697 access.redhat.com
• Red Hat Bugzilla 2552237 bugzilla.redhat.com
• Quay documentation: robot accounts docs.projectquay.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 18:21.