What is CVE-2026-74240?

A vulnerability was found in Red Hat Quay's JWT validation for federated robot accounts and SSO authentication, involving improper verification of `aud`, `azp`, and `sub` claims. This flaw could allow an attacker with a valid token to bypass security mechanisms. Users are advised to apply security patches.

Azərbaycanca: Red Hat Quay platformasında federasiya edilmiş robot hesablar və SSO autentifikasiyası üçün JWT doğrulamasında `aud`, `azp` və `sub` iddialarının yoxlanılması ilə bağlı boşluq aşkarlanıb. Bu zəiflik, etibarlı tokenə sahib olan təcavüzkarın təsdiqləmə mexanizmlərindən yan keçməsinə şərait yarada bilər. İstifadəçilərə təhlükəsizlik yamalarını tətbiq etmək tövsiyə olunur.