LONDON (IT BOLTWISE) – Eine kritische Schwachstelle in Red Hat Quay ermöglicht Angreifern das Lesen und Überschreiben privater Container-Images in praktisch allen Repositories. Betroffen ist laut Hersteller besonders der Bereich rund um die Schlüssel, denen Quay vertrauen muss, um Token für Pull- und Push-Vorgänge zu akzeptieren. Zusätzlich existiert eine zweite kritische Lücke, über die ein Quay-Nutzer fremde Robot-Account-Token abgreifen kann. Der Hersteller nennt CVE-2026-123710 (CVSS 9,8) und CVE-2026-110697 (CVSS 9,9) und stellt Fixes für acht Quay-3-Branches bereit.
Red Hat warnt vor gleich zwei kritischen Sicherheitslücken in Quay, dem verbreiteten Container-Registry-Produkt für sichere Image-Verteilung innerhalb von Unternehmen und Plattformen. Im Kern geht es bei beiden Problemen nicht um „klassische“ Schwächen wie fehlende Authentifizierung im Frontend, sondern um Logikfehler rund um Token-Signaturen und Robot-Account-Zugriff. Laut Hersteller reicht für CVE-2026-123710 bereits eine Quay-Registry-Instanz, die von untrusted Clients erreichbar ist – einschließlich interner Registries. Damit wird ein Thema aus der Container-Welt plötzlich sehr direkt: Wenn Angreifer Tokens manipulieren können, kippt das Vertrauensmodell der Registry, und damit das Vertrauen in die CI/CD-Kette.
Für CVE-2026-123710 beschreibt Red Hat einen Mechanismus, bei dem Quay auf Schlüsseln basiert, die es selbst als vertrauenswürdig einstuft, um Zugriffstoken für Image-Pushes und -Pulls zu signieren. Der entscheidende Fehler: Quay prüft beim Ersetzen eines Schlüssels nicht sauber, ob der Vorgang Teil einer geplanten Rotation ist. Dadurch kann ein Angreifer einen eigenen Schlüssel in die Menge der von Quay akzeptierten Schlüssel einschleusen. Der Zusatzschlüssel läuft laut Beschreibung ohne Ablaufdatum weiter, überlebt also Neustarts, bis ihn jemand manuell entfernt. In der Praxis bedeutet das: Quay akzeptiert fortan Token, die mit dem eingeschleusten Schlüssel signiert sind, und erlaubt damit Pull- und Push-Zugriffe auf beliebige Repositories.
Die Auswirkungen sind besonders heikel, weil Quay Images nicht „nur“ als Binärdaten verwaltet, sondern auch als Träger von Geheimnissen sein kann. Der Hersteller nennt explizit, dass ein Angreifer damit private Images abrufen kann – inklusive Secrets oder Credentials, die darin gespeichert sind. Noch kritischer wird es beim Überschreiben: Der Angreifer soll Images auch pushen oder bestehende Images überschreiben können, wobei sich die Änderung in allen Systemen fortpflanzt, die später das betroffene Image ziehen. Dazu kommt ein weiterer Aspekt, der den Schaden zeitlich strecken kann: Der Angreifer könne darüber hinaus Schlüssel entfernen, die laufende Quay-Instanzen verwenden. Normaler Betrieb schlägt dann fehl, typischerweise sichtbar als Authentifizierungsfehler bei Push- oder Pull-Vorgängen.
Red Hat arbeitet für CVE-2026-123710 konkrete technische Gegenmaßnahmen heraus. Auf Proxy- oder Load-Balancer-Ebene soll das Endpoint „/keys“ so abgesichert werden, dass nur vertrauenswürdige interne Komponenten Zugriff erhalten. Zusätzlich empfiehlt der Hersteller, Audit-Logs nach Events wie service_key_rotate und service_key_delete zu durchsuchen, insbesondere dort, wo expiration_date den Wert „null“ trägt. Unbekannte genehmigte Service-Keys sollen entfernt werden, bevor das gepatchte Release installiert wird. In der Anleitung steht auch der harte Hinweis, dass „anonymous access“ allein nicht als Schutz ausreicht: Ein Angreifer kann laut Beschreibung auch ohne passenden Zugriffskontext ein an Quay angebundenes Token so verwenden, dass Quay es selbst mit einem vertrauenswürdigen Schlüssel signiert und der Angreifer dabei die Token-Zielgruppe („audience“) auswählt.
Parallel zur Schlüsselproblematik existiert CVE-2026-110697 (CVSS 9,9), die Red Hat ebenfalls als kritisch einordnet. Hier betrifft der Fehler die Logik, die Robot-Accounts auflistet: Ein Quay-Nutzer, der selbst einen Namespace erstellen kann, soll dadurch fremde Robot-Account-Token anderer Tenants abgreifen können und sie anschließend verwenden, um deren Images zu lesen, zu pushen oder zu überschreiben. Der Herstellernachweis erfolgt über eine unzureichend abgesicherte Musterbildung: Quay baut demnach ein SQL LIKE Muster aus dem Namespace-String, ohne Wildcard-Zeichen zu escapen. In SQL LIKE steht ein Unterstrich („_“) für genau ein beliebiges Zeichen; damit kann ein Namespace mit einem Unterstrich an einer passenden Position dazu führen, dass andere Tenant-Namespaces „getroffen“ werden und deren Robot-Accounts samt Token zurückgegeben werden. Der Hersteller betont dabei, dass dafür keine erhöhten Privilegien nötig sind, und dass das Opfer nicht aktiv etwas tun muss.
Der Markt- und Betriebsbezug zeigt sich besonders, wo Quay als integrierte Registry innerhalb von Plattformen wie OpenShift eingesetzt wird. Red Hat nennt explizit, dass gestohlene Robot-Credentials genutzt werden können, um bösartige Images in CI/CD-Pipelines zu injizieren. Für Betreiber heißt das: Selbst wenn Quay intern „nur“ zum Hosting von Images dient, wird es indirekt zur Vertrauensbasis für Build- und Deployment-Prozesse. Für die Abhilfe liefert Red Hat ein Paket an Fix-Zielen: Der Upstream-Patch für CVE-2026-110697 ergänzt nach Beschreibung die fehlende Rotation-Logik, verlangt für Schlüssel, die über den Key-Server hinzugefügt werden, eine Ablaufzeit und verhindert, dass Tokenaufrufe eine frei wählbare Audience verwenden. Mit diesen Änderungen wird die Angriffsfläche geschlossen, sowohl für das freie Signieren von Zugriffstoken als auch für die fehlerhafte Suche nach Robot-Accounts.
Da es in der Praxis selten „über Nacht“ zu vollständiger Umstellung kommt, verweist Red Hat bis zum Rollout außerdem auf eine pragmatische Reduzierung der Exposition. Für CVE-2026-110697 empfiehlt der Hersteller, die Möglichkeit einzuschränken, Organisationen oder Namespaces zu erstellen, die einen Unterstrich enthalten; alternativ sollen Robot-Token für Namespaces, die auf solche Muster matchen, rotiert werden. Zusätzlich soll man beobachten, ob Pull- oder Push-Aktivitäten vom typischen Robot-Account-Verhalten abweichen. Für CVE-2026-123710 gilt bis zur Installation des Fixes sinngemäß dasselbe Prinzip: Schlüsselpflege und Endpoint-Schutz sind kurzfristig entscheidend, weil ein eingeschleuster Schlüssel ohne Ablaufdatum bestehen bleibt und damit auch nach Passwort-Reset oder Tokenänderungen weiter funktioniert.
Für IT-Leitungen und Sicherheitsteams ist die wichtigste Lehre weniger die konkrete CVE-Nummer, sondern die Konsequenz aus dem Vertrauensmodell moderner Registries: Wenn Token- und Schlüssel-Mechanismen falsch validiert werden, reicht oft schon ein einziger falsch akzeptierter Vertrauensschritt, um den gesamten Repository-Zugriff zu kippen. Quay betrifft dabei nicht nur klassische „Web“-Nutzer, sondern potenziell jede Arbeitslast, die Images zieht oder als Basis für Deployments dient. Wer jetzt priorisiert, sollte deshalb gepatchte Releases für die betroffenen Quay-3-Branches einplanen und gleichzeitig die beschriebenen Zugriffspunkte wie „/keys“ sowie die Audit-Historie zu service_key_rotate/service_key_delete zeitnah prüfen. Das reduziert nicht nur die Wahrscheinlichkeit erfolgreicher Angriffe, sondern senkt auch das Risiko, dass manipulierte Images unbemerkt in die nächsten Build-Schleifen geraten.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Quay-Zerfall: Kritische Schwachstelle erlaubt Lesen und Überschreiben privater Container-Images" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Quay-Zerfall: Kritische Schwachstelle erlaubt Lesen und Überschreiben privater Container-Images" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Quay-Zerfall: Kritische Schwachstelle erlaubt Lesen und Überschreiben privater Container-Images« bei Google Deutschland suchen, bei Bing oder Google News!