Red Hat corrige falha crítica que expõe imagens privadas no Quay

A Red Hat lançou compilações corrigidas para uma falha crítica no Quay que, segundo o relato disponível, permite a quem acessa um registro ler e sobrescrever imagens privadas em todos os seus repositórios. Com acesso anônimo habilitado, não seria necessária uma conta. Se estiver desabilitado, uma conta válida ainda bastaria para explorar a falha.[1]Critical Red Hat Quay Flaw Lets Attackers Read and Overwrite All Private Container Images in a Registrythehackernews.com · rssAbrir fonte originalVer na lista de fontes

O problema rompe a separação esperada entre repositórios: um invasor com acesso ao registro poderia alcançar imagens privadas de todos os repositórios, tanto para leitura quanto para sobrescrita. As evidências fornecidas não descrevem exploração real, apenas a capacidade atribuída à vulnerabilidade.[1]Critical Red Hat Quay Flaw Lets Attackers Read and Overwrite All Private Container Images in a Registrythehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]Critical Red Hat Quay Vulnerability Could Expose Private Container Imagessecurityweek.com · rssAbrir fonte originalVer na lista de fontes

Imagens de contêiner privadas podem conter software proprietário e componentes usados em produção. A possibilidade alegada de copiá-las ou substituí-las amplia o risco para confidencialidade e integridade, enquanto a SecurityWeek também aponta a possibilidade de acesso persistente.[2]Critical Red Hat Quay Vulnerability Could Expose Private Container Imagessecurityweek.com · rssAbrir fonte originalVer na lista de fontes[1]Critical Red Hat Quay Flaw Lets Attackers Read and Overwrite All Private Container Images in a Registrythehackernews.com · rssAbrir fonte originalVer na lista de fontes

Administradores devem identificar registros Quay afetados e instalar uma compilação corrigida disponibilizada pela Red Hat. Até a atualização, desabilitar o acesso anônimo reduz quem pode tentar explorar o problema, mas não elimina o risco para pessoas que já tenham uma conta válida.[1]Critical Red Hat Quay Flaw Lets Attackers Read and Overwrite All Private Container Images in a Registrythehackernews.com · rssAbrir fonte originalVer na lista de fontes

Sabe-se, pelo relato, que existem compilações corrigidas e que o modelo de acesso muda conforme a configuração de anonimato. O lote não informa versões exatas afetadas ou corrigidas, indicadores de comprometimento, prova de exploração ativa nem quantos registros ficaram expostos.[1]Critical Red Hat Quay Flaw Lets Attackers Read and Overwrite All Private Container Images in a Registrythehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]Critical Red Hat Quay Vulnerability Could Expose Private Container Imagessecurityweek.com · rssAbrir fonte originalVer na lista de fontes

O The Hacker News atribui à Red Hat a explicação de que o ataque não exige conta quando o acesso anônimo está ativo, mas continua possível com qualquer conta válida quando essa opção está desligada. Uma publicação do veículo no X fala em duas falhas críticas, com notas CVSS 9,8 e 9,9, embora o material principal fornecido detalhe apenas uma delas.[1]Critical Red Hat Quay Flaw Lets Attackers Read and Overwrite All Private Container Images in a Registrythehackernews.com · rssAbrir fonte originalVer na lista de fontes[3]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

A SecurityWeek publicou primeiro um alerta resumido sobre roubo, sobrescrita e possível persistência. Depois, o The Hacker News acrescentou o alcance entre repositórios, as condições de autenticação e a existência de compilações corrigidas. A postagem posterior no X destacou duas vulnerabilidades e suas notas de severidade.[2]Critical Red Hat Quay Vulnerability Could Expose Private Container Imagessecurityweek.com · rssAbrir fonte originalVer na lista de fontes[1]Critical Red Hat Quay Flaw Lets Attackers Read and Overwrite All Private Container Images in a Registrythehackernews.com · rssAbrir fonte originalVer na lista de fontes[3]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

2 grupos independentes, 2 atualizações e 5 interações.

A precondição descrita é conseguir acessar o registro Quay. Como o acesso anônimo seria habilitado por padrão, essa configuração permitiria uma tentativa sem credenciais. Quando o anonimato está desligado, o atacante ainda precisaria apenas de uma conta válida, segundo a atribuição feita à Red Hat.[1]Critical Red Hat Quay Flaw Lets Attackers Read and Overwrite All Private Container Images in a Registrythehackernews.com · rssAbrir fonte originalVer na lista de fontes

O lote reúne duas matérias resumidas e uma postagem no X, sem incluir o comunicado técnico original da Red Hat. As fontes convergem sobre exposição e adulteração de imagens privadas, mas os detalhes de severidade, versões e correções não podem ser verificados de forma independente apenas com estas evidências.[2]Critical Red Hat Quay Vulnerability Could Expose Private Container Imagessecurityweek.com · rssAbrir fonte originalVer na lista de fontes[1]Critical Red Hat Quay Flaw Lets Attackers Read and Overwrite All Private Container Images in a Registrythehackernews.com · rssAbrir fonte originalVer na lista de fontes[3]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes