PT-2026-31342 · Red Hat · Red Hat Quay

CVE-2026-32590 · Publicado 2026-04-08 · Atualizado 2026-07-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Red Hat Quay (affected versions not specified)

Description A falha foi encontrada no tratamento de uploads de camadas de imagem de contêiner retomáveis do Red Hat Quay. O processo de upload armazena dados intermediários no banco de dados usando um formato que, se adulterado, pode permitir que um invasor execute código arbitrário no servidor Quay.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-32590

Produtos afetados

Red Hat Quay

Referências · 21

• https://access.redhat.com/errata/RHSA-2026:22465 · Aviso do Fabricante
• https://t.me/cveNotify/173291 · Publicação no Telegram
• https://t.me/cveNotify/166029 · Publicação no Telegram
• https://access.redhat.com/errata/RHSA-2026:23361 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:24853 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:22840 · Aviso do Fabricante
• https://t.me/cveNotify/222961 · Publicação no Telegram
• https://access.redhat.com/security/cve/CVE-2026-32590 · Aviso do Fabricante
• https://t.me/cveNotify/182030 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-32590 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2446964 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:21017 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2041975624512749901 · Publicação no Twitter
• https://access.redhat.com/errata/RHSA-2026:28441 · Aviso do Fabricante
• https://t.me/cveNotify/164967 · Publicação no Telegram