Mirror-registry: quay: server-side request forgery in proxy cache upstream registry configuration

A flaw was found in Red Hat Quay's Proxy Cache configuration feature. When an organization administrator configures an upstream registry for proxy caching, Quay makes a network connection to the specified registry hostname without verifying that it points to a legitimate external service. An attacker with organization administrator privileges could supply a crafted hostname to force the Quay server to make requests to internal network services, cloud infrastructure endpoints, or other resources that should not be accessible from the Quay application.

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Quay ausnutzen, um beliebigen Programmcode auszuführen und serverseitige Request-Forgery-Angriffe durchzuführen.

The Cyber Security Agency of Singapore included this CVE in its official Security Bulletin 15 April 2026, published on 15 April 2026. Open the linked bulletin for the product, severity and reference information published in that issue.

Red Hat QuayのProxy Cache構成機能に欠陥が発見されました。組織管理者がプロキシキャッシュ用の上流レジストリを構成する際、Quayは指定されたレジストリのホスト名に対して正当な外部サービスであることを検証せずにネットワーク接続を行います。組織管理者権限を持つ攻撃者は、精巧に作成されたホスト名を提供することで、Quayサーバーに内部ネットワークサービスやクラウドインフラストラクチャのエンドポイント、またはQuayアプリケーションからアクセスされるべきではないその他のリソースへのリクエストを強制させる可能性があります。