Falha crítica no Red Hat Quay pode expor imagens de container privadas

O Red Hat Quay é um registry de containers corporativo, usado para armazenar, gerenciar e distribuir imagens e controlar quem pode baixar ou enviar conteúdo. A CVE-2026-123710 (CVSS 9.8) está no service key server, o serviço que gerencia as chaves de assinatura dos tokens do registry. Segundo a Red Hat, o problema afeta implantações em que esse serviço fica acessível a clientes não confiáveis.

O mecanismo é este: com acesso anônimo habilitado, quem não tem conta obtém um token de registry e abusa de falhas na rotação de chaves para instalar uma chave de assinatura própria, tratada como confiável. Com ela, o atacante gera tokens de leitura e escrita em qualquer repositório. Isso expõe imagens privadas e segredos embutidos nelas, e permite sobrescrever imagens que outros sistemas baixam depois. A chave pode ser criada sem expiração e sobrevive a reinicializações do registry até ser removida. A rotação também apaga a chave legítima da instância, e a chave do atacante pode apagar as de reposição, o que pode impedir usuários legítimos de enviar ou baixar imagens.

Desativar o acesso anônimo não protege, porque qualquer conta válida do Quay ainda explora a falha. Trocar senhas ou regenerar robot tokens também não invalida a chave indevida. A Red Hat recomenda restringir o acesso ao serviço de gerenciamento de chaves, revisar logs em busca de mudanças suspeitas e remover chaves não autorizadas. Há um aviso importante: até a correção ser aplicada, o atacante pode reinstalar chaves maliciosas. Nem o advisory nem o relatório no Bugzilla indicam versão corrigida, mas as correções desta falha e de outra (CVE-2026-110697) entraram no repositório do projeto no GitHub em 11 de novembro. A descoberta é de Dave O'Connor, da própria Red Hat.

Para quem opera um Quay, o ponto central é que a mitigação padrão não funciona. Rotacionar credenciais, o reflexo normal após um incidente, não remove a chave plantada. A auditoria das chaves de serviço vira o controle principal, e vale tratar como suspeitas as imagens que podem ter sido sobrescritas e os segredos guardados em imagens privadas. Isso é leitura editorial, a fonte não relata exploração ativa.