Keamanan data perusahaan kembali menghadapi ancaman setelah ditemukan dua celah keamanan kritis pada Red Hat Quay, platform untuk menyimpan dan mengelola container image. Kerentanan ini memungkinkan penyerang mengakses data privat, mencuri kredensial, hingga mengubah image yang digunakan oleh berbagai sistem perusahaan.

Kedua kerentanan tersebut memiliki skor CVSS 9,8 dan 9,9. Red Hat telah merilis pembaruan keamanan untuk mengatasinya. Namun, perusahaan yang masih menggunakan versi terdampak perlu segera memeriksa dan memperbarui sistem mereka.

Dua Celah Red Hat Quay Ancam Data Perusahaan

Kerentanan pertama tercatat sebagai CVE-2026-123710 dengan skor CVSS 9,8. Celah ini memungkinkan penyerang menambahkan kunci digital miliknya ke dalam daftar kunci yang dipercaya Red Hat Quay. Dengan kunci tersebut, penyerang dapat membuat token akses untuk membaca dan mengubah container image privat.

Risikonya semakin besar karena akses anonim secara default diaktifkan pada Quay. Artinya, penyerang tidak selalu membutuhkan akun untuk mengeksploitasi celah tersebut. Jika berhasil, mereka dapat:

• Mengakses container image privat milik perusahaan.
• Mengambil kredensial dan informasi sensitif yang tersimpan di dalam image.
• Mengunggah atau menimpa image dengan versi yang telah dimodifikasi.
• Menghapus kunci autentikasi sehingga proses unggah dan pengambilan image terganggu.

Kerentanan kedua, CVE-2026-110697, memiliki skor CVSS 9,9. Celah ini memungkinkan pengguna yang memiliki hak membuat namespace mencuri token robot account milik organisasi lain. Token tersebut dapat digunakan untuk membaca, mengunggah, atau mengubah container image tanpa izin.

Jika Quay terintegrasi dengan OpenShift, kredensial yang dicuri bahkan dapat dimanfaatkan untuk memasukkan image berbahaya ke dalam pipeline CI/CD perusahaan.

Dampak Kerentanan terhadap Keamanan Data

Kedua celah tersebut menunjukkan bahwa ancaman kebocoran data tidak hanya berasal dari serangan langsung terhadap database atau aplikasi utama. Infrastruktur pendukung seperti container registry juga dapat menjadi pintu masuk bagi penyerang.

Ketika container image berhasil dimodifikasi, perubahan tersebut dapat diteruskan ke sistem lain yang mengunduh dan menggunakannya. Dampaknya meliputi:

• Kebocoran data: Informasi sensitif dan kredensial dapat diakses pihak tidak berwenang.
• Penyalahgunaan identitas digital: Token yang dicuri dapat digunakan untuk menyamar sebagai sistem yang sah.
• Penyisipan kode berbahaya: Image yang dimodifikasi dapat membawa ancaman ke aplikasi perusahaan.
• Gangguan operasional: Kerusakan autentikasi dapat menghambat distribusi dan penggunaan aplikasi.

Langkah Mitigasi untuk Mencegah Kebocoran Data

Red Hat merekomendasikan perusahaan untuk segera memasang pembaruan keamanan pada versi Quay yang terdampak. Selain itu, organisasi perlu memeriksa kemungkinan penyalahgunaan akses sebelum perbaikan diterapkan.

Beberapa langkah yang perlu dilakukan meliputi:

• Memperbarui Red Hat Quay ke versi yang telah diperbaiki.
• Membatasi akses ke endpoint /keys hanya untuk komponen internal tepercaya.
• Memeriksa audit log untuk menemukan aktivitas kunci yang mencurigakan.
• Menghapus service key yang tidak dikenal atau tidak memiliki otorisasi.
• Melakukan rotasi token robot account yang berpotensi terdampak.
• Memantau aktivitas unggah dan pengambilan container image yang tidak biasa.

Perusahaan perlu memahami bahwa menonaktifkan akses anonim saja tidak cukup untuk mengatasi kerentanan pertama. Pengamanan tetap membutuhkan pembaruan sistem dan pengawasan akses secara menyeluruh.

Temuan ini menjadi pengingat bahwa perlindungan data perusahaan harus mencakup seluruh infrastruktur digital, termasuk sistem penyimpanan, kredensial, dan mekanisme autentikasi. Pengelolaan akses yang tepat serta pembaruan keamanan secara berkala menjadi langkah penting untuk mengurangi risiko serangan siber.