Critical Docker Hub Flaw Lets Attackers Impersonate Users and Push Container Images
2026/10/13 CyberSecurityNews — Docker が公表したのは、Docker Hub の脆弱性 CVE-2026-105445 を悪用して他ユーザーを装う攻撃者が、そのユーザーに関連付けられた名前でコンテナ・イメージを公開する可能性である。この脆弱性は、アカウントの変換処理に伴う Personal Access Token (PAT) の移管処理に存在する。この欠陥を突く攻撃者は、トークンに付与された権限と標的ユーザーのアクセス権に応じて、個人または組織のリポジトリにおけるイメージの取得、公開、削除を引き起こす可能性がある。
Continue reading “Docker Hub の脆弱性 CVE-2026-105445：影響を受けたユーザーへの通知とトークン無効化を実施”
