Uma falha foi encontrada no gerenciador de faturamento do webhook do Red Hat Quay. Esta vulnerabilidade permite que um atacante não autêntico forje eventos de faturamento enviando pedidos JSON criados para o endpoint `/webhooks/ stripe` sem validar o cabeçalho de Stripe- Signature. A exploração bem sucedida pode levar ao restabelecimento não autorizado da cota de compilação de um espaço de nomes ao seu máximo e ativar emails de faturamento não solicitados para administradores de espaço de nomes. Registro de aconselhamento: GHSA- fgq 8 - mwjv- 6335. Identificadores relacionados: CVE- 2026 - 74244.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 00: 31: 24.000 Z e lista a sua última modificação como 2026 - 08 - 15 T 00: 31: 24.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 347. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.