Quay: mirror-registry: ssrf: repo-level mirror accepts external_reference without url validation
A flaw was found in Red Hat Quay's repository-level mirror configuration
feature. The POST and PUT handlers in endpoints/api/mirror.py accept an
external_reference parameter without SSRF validation, unlike the
organization-level mirror handlers which apply validate_external_registry_url().
A repository administrator can supply a crafted hostname that causes the Quay
mirror worker to make requests via Skopeo to internal network services, cloud
metadata endpoints, or other resources not intended to be reachable from the
Quay application.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Red Hat Quay 3.10
Fornecedor
Red Hat
Produto
Red Hat Quay 3.10
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3.10 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1786395065
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Quay 3.12
Fornecedor
Red Hat
Produto
Red Hat Quay 3.12
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3.12 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1786170635
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Quay 3.14
Fornecedor
Red Hat
Produto
Red Hat Quay 3.14
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3.14 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1788593843
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Quay 3.15
Fornecedor
Red Hat
Produto
Red Hat Quay 3.15
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3.15 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1788191755
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Quay 3.16
Fornecedor
Red Hat
Produto
Red Hat Quay 3.16
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3.16 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1789563753
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Quay 3.17
Fornecedor
Red Hat
Produto
Red Hat Quay 3.17
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3.17 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1786181981
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Quay 3.9
Fornecedor
Red Hat
Produto
Red Hat Quay 3.9
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3.9 · Fatos de produtos e versões por escopo