CVE-2026-123710CVSS 9.8接管镜像仓库的令牌签名密钥
能访问 /keys 的未认证客户端可借匿名令牌登记获批准的签名密钥，进而伪造适用于任意仓库的令牌。
Red Hat Quay 漏洞威胁镜像仓库签名密钥及跨租户机器人账户令牌
能访问 /keys 的未认证客户端可利用一项 Quay 漏洞安装仓库签名密钥。另一项漏洞允许可创建命名空间的用户窃取匹配租户的机器人账户令牌。两条路径都可能导致私有镜像被读取或篡改。
- 披露时间
- 2026年11月11日
- 公开披露日期
- 严重程度
- CVSS 9.9 × 1
- 本页收录 2 个 CVE
- 波及范围
- 向不可信客户端开放 /keys 的 Quay 仓库，以及允许用户创建命名空间的共享仓库
- Red Hat · Quay · containers · registry
- 在野利用
- 未知
- Red Hat 的公告未报告成功利用。
发生了什么
Red Hat 披露了两项独立的 Quay 授权漏洞。CVE-2026-123710 可让客户端用匿名仓库令牌访问密钥轮换服务，服务会将其当作轮换凭据接受。客户端可以安装无有效期的签名密钥，进而签发可访问私有仓库的令牌或替换标签。暴露的路径是 /keys。Red Hat 在 Quay 3 和 Quay 5 中列出了受影响的软件包。下方链接的 11 月 11 日勘误明确列出 3.9.28、3.10.28、3.12.24、3.14.10、3.15.9、3.16.7、3.17.7 和 3.18.3 修复了签名密钥漏洞。其他分支应查阅勘误或咨询 Red Hat 支持。
利用 CVE-2026-110697 需要已认证且能创建含下划线命名空间的用户。机器人账户查询会把下划线当作通配符，返回另一个匹配命名空间的凭据。Red Hat 确认 Quay.io 已修复这一机器人账户令牌漏洞。自管部署选择构建版本时，应分别确认两项 CVE 的修复。升级期间限制访问，并在继续信任受影响产物前核对镜像摘要和凭据。
马桶里有什么
CVE-2026-110697CVSS 9.9跨租户暴露机器人账户令牌
有权创建命名空间的已认证用户可利用下划线通配匹配其他命名空间，从中取得机器人账户令牌。
案发时间线
2026年11月11日
Red Hat 披露两项 Quay 漏洞
两份公告分别说明了签名密钥轮换遭滥用及跨租户盗取机器人账户令牌的风险。
2026年11月11日
Red Hat 发布更新后的 Quay 镜像
勘误列出了特定分支的修复版本。Red Hat 也确认 Quay.io 已修复机器人账户令牌漏洞。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Red Hat signing-key advisory一手来源说明匿名令牌攻击路径、受影响的软件包、访问限制及需审计的事件。
- Red Hat robot-token advisory一手来源说明利用前提、修复版本、Quay.io 修复状态及临时缓解措施。
- Red Hat RHSA-2026:99021一手来源在 3.9.28 镜像勘误中列出 CVE-2026-123710。
- Red Hat RHSA-2026:99022一手来源在 3.16.7 镜像勘误中列出 CVE-2026-123710。
- Red Hat RHSA-2026:99023一手来源在 3.15.9 镜像勘误中列出 CVE-2026-123710。
- Red Hat RHSA-2026:99024一手来源在 3.14.10 镜像勘误中列出 CVE-2026-123710。
- Red Hat RHSA-2026:99025一手来源在 3.10.28 镜像勘误中列出 CVE-2026-123710。
- Red Hat RHSA-2026:99026一手来源在 3.17.7 镜像勘误中列出 CVE-2026-123710。
- Red Hat RHSA-2026:99027一手来源在 3.12.24 镜像勘误中列出 CVE-2026-123710。
- Red Hat RHSA-2026:99019一手来源在 3.18.3 镜像勘误中列出 CVE-2026-123710。