Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Luka CVE-2026-105445 w Docker Hub pozwalała działać jako inny użytkownik

Docker ujawnił krytyczną lukę w Docker Hub. Ponownie przypisany token PAT pozwalał pobierać, publikować i kasować obrazy w repozytoriach innego użytkownika.

Karta wpisu: Luka CVE-2026-105445 w Docker Hub pozwalała działać jako inny użytkownik

Docker ujawnił krytyczną lukę CVE-2026-105445 w Docker Hub. Pozwalała ona przejąć osobisty token dostępu (PAT) innego użytkownika i działać w jego imieniu w rejestrze obrazów. Atakujący zakładał konto i token, zamieniał konto w organizację i wskazywał ofiarę jako jej właściciela. Docker Hub przepisywał wtedy token na tę osobę bez zmiany sekretu i bez jej zgody, więc atakujący mógł się nim uwierzytelniać jako ofiara. Docker uznał błąd za krytyczny i za ryzyko dla łańcucha dostaw oprogramowania, bo pozwalał publikować obrazy pod prawowitą nazwą.

Kogo dotyczy

Luka dotyczy użytkowników Docker Hub oraz organizacji, do których mieli dostęp. Zależnie od zakresu tokenu atakujący mógł pobierać, publikować i kasować obrazy w ich repozytoriach. Nie dostawał dostępu do panelu WWW. Nie mógł też zmienić hasła, adresu e-mail ani ustawień logowania dwuskładnikowego. Błąd istniał od 26 sierpnia 2024 roku.

TAB. 2

Źródła

1
BleepingComputer — Docker Hub flaw let attackers impersonate users, tamper with imagesbleepingcomputer.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com