Docker Hub 漏洞允许攻击者冒充用户并篡改镜像

Docker 披露 Docker Hub 存在严重漏洞 CVE-2026-105445，攻击者可创建账号和 PAT，再把账号转为组织并将目标用户设为其所有者，由于平台在重分配 PAT 时未更换密钥也未征得同意，攻击者得以在注册表层面冒充目标用户，按令牌权限拉取、推送或删除其仓库及可访问组织中的镜像。