Уязвимость программного средства создания локальных копий удаленного реестра образов контейнеров Mirror registry for Red Hat OpenShift, связанная с незашифрованным хранением критичной информации, позволяющая нарушителю получить несанкционированный доступ к экземпляру Redis Quay

Уязвимость программного средства создания локальных копий удаленного реестра образов контейнеров Mirror registry for Red Hat OpenShift связана с незашифрованным хранением критичной информации в файле config.yaml шаблонизатора Jinja. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к экземпляру Redis Quay

CVE: CVE-2024-3625
CVSS v2.0: 7.1