Admin
Администратор
Компания Docker сообщила о критической уязвимости (CVE-2026-105445) в платформе Docker Hub, которая позволяла злоумышленникам получать доступ к репозиториям контейнеров других пользователей. Уязвимость связана с использованием персональных токенов доступа (PAT), которые применяются для аутентификации при работе с контейнерами. Docker Hub — это онлайн-реестр для хранения, обмена и загрузки образов контейнеров, которые представляют собой шаблоны для запуска приложений в изолированной среде. Уязвимость возникала при преобразовании учётной записи в организацию, когда токен доступа автоматически переназначался новому владельцу без его согласия. Это позволяло злоумышленникам использовать токен для выполнения действий от имени целевого пользователя, включая загрузку, удаление или изменение образов в его репозиториях. Docker классифицировал эту уязвимость как критическую, поскольку она могла быть использована для атак на цепочку поставок программного обеспечения. Уязвимость была обнаружена 30 сентября 2026 года, и уже через четыре часа разработчики выпустили исправление. Docker провёл анализ 304 000 операций, выполненных с использованием переназначенных токенов, и не обнаружил признаков эксплуатации уязвимости. Пользователи, которые не получили уведомление, могут быть уверены, что их учётные записи не были затронуты.
