Docker исправила критическую уязвимость Docker Hub менее чем за 4 часа

Docker закрыла критическую уязвимость в Docker Hub, из-за которой токен доступа мог перейти новому владельцу организации после преобразования личной учётной записи. Компания заявила, что проверила все операции за время существования ошибки и не нашла признаков её использования в атаке.

По данным Docker, уязвимость действовала с 26 августа 2024 года до исправления 30 сентября 2026 года. Пользователям, которых это затронуло, уже отправили уведомления, а токены предлагают проверить и при необходимости отозвать.

@forgeeks | @forgeeksflash