Sikkerhedsfejl i Docker Hub kunne overdrage adgangstokens til forkert ejer

Docker har rettet en sikkerhedsfejl i Docker Hub, der kunne lade en angriber overtage en brugers personal access token (PAT) ved at konvertere en konto til en organisation. Fejlen, som er registreret som CVE-2026-105445, betød at PAT'er fra den konverterede konto automatisk blev overdraget til den nye ejer uden at ejeren blev bedt om at bekræfte det, og uden at tokens hemmelige værdi blev roteret. En angriber kunne dermed bruge sin egen eksisterende token til at autentificere sig som offeret og inden for tokenets rettigheder hente, skubbe eller slette images i ofrets repositories. Fejlen gav ikke adgang til Docker Hubs webgrænseflade og kunne ikke bruges til at ændre adgangskode, e-mail eller 2FA. Sårbarheden eksisterede fra 26. august 2024 til den blev rettet 30. september 2026. Docker undersøgte omkring 304.000 pushes foretaget med overdragede tokens og fandt ingen tegn på udnyttelse. Berørte brugere er blevet informeret, og de overdragede PAT'er er deaktiveret.