#اخبار
آسیب‌پذیری بحرانی Docker Hub امکان جعل هویت کاربران و انتشار Image را می‌داد
Docker نقص CVE-2026-105445 را در Docker Hub برطرف کرده؛ مشکلی که هنگام تبدیل حساب شخصی به Organization، باعث انتقال Personal Access Token (PAT) به مالک جدید بدون تغییر Secret یا اطلاع او می‌شد. مهاجم می‌توانست Token را نگه دارد و سپس در Registry با هویت قربانی درخواست ارسال کند.
بسته به سطح دسترسی Token، امکان Pull، Push یا Delete کردن Imageها در Repositoryهای شخصی یا سازمانی وجود داشت و این مسئله ریسک Supply Chain ایجاد می‌کرد؛ اما Full Account Takeover ممکن نبود. Docker این نقص را ۳۰ سپتامبر اصلاح کرده و پس از بررسی حدود ۳۰۴ هزار Image Push، شواهدی از سوءاستفاده یا دستکاری مخرب پیدا نکرده است. Tokenهای منتقل‌شده نیز غیرفعال شده‌اند.
🔗 منبع اصلی
📢 @nightintel