Критическая уязвимость в Red Hat Quay позволяет красть приватные образы контейнеров
В Red Hat Quay, платформе для хранения образов контейнеров, обнаружена критическая уязвимость. С её помощью злоумышленники могут похитить приватные образы, перезаписать репозитории и сохранить постоянный доступ к системе.
Главное в цифрах
- Уровень уязвимости: критический
- Возможности атакующих: кража приватных образов, перезапись репозиториев, постоянный доступ к системе
- Дата публикации в SecurityWeek: 12 ноября 2026 года
О находке 12 ноября 2026 года сообщило издание SecurityWeek. Согласно его материалу, уязвимость позволяет атакующим похищать приватные образы контейнеров, менять содержимое репозиториев и поддерживать длительный доступ к платформе.
В источнике не приводятся данные о масштабе атак и о наличии исправления.
Что это значит для разработчиков
Реестр образов является центральным звеном цепочки разработки и развёртывания: из него берут образы для сборки и запуска приложений. Поэтому компрометация Quay может затронуть весь процесс, который опирается на хранимые в нём образы.
Администраторам стоит проверить свои установки Quay и следить за обновлениями от Red Hat.
