Docker披露并修复Docker Hub PAT重分配漏洞

Docker披露并修复了Docker Hub的一个严重漏洞（CVE-2026-105445）。攻击者可创建账号和个人访问令牌（PAT），再把账号转为组织并将目标用户设为其所有者；由于平台重分配PAT时既不更换密钥也不征得同意，攻击者得以在注册表层面冒充目标用户，按其令牌权限拉取、推送或删除该用户仓库及可访问组织中的镜像。 Docker称，2026年9月30日收到漏洞报告并确认，不到四小时即部署修复；10月2日通知受影响用户和组织所有者，10月8日停用被转移的PAT，仅保留所有者明确要求保留的令牌。Docker表示，未收到通知的用户可视为未受影响、无需操作。 平台现已不再在账号转换时转移PAT，并在将用户指定为组织所有者前征求其同意。

AI 根据报道生成 · 52 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。