Red Hat Quay 两项严重漏洞可读取和覆盖私有镜像并窃取跨租户令牌

Red Hat 披露 Red Hat Quay 两项严重漏洞，分别可让攻击者读取和覆盖私有容器镜像，以及窃取其他租户的 robot account 令牌。CVE-2026-123710 的 CVSS 评分为 9.8，CVE-2026-110697 为 9.9，所有 Quay 3 和 Quay 5 版本均受影响。

来源：The Hacker News · 阅读原文 · 前沿热点