Docker修复可让一名用户以另一用户身份操作镜像的Docker Hub漏洞
Docker Fixes Critical Two-Year-Old Hub Flaw That Let One User Push Images as Another
AI 导读
Docker修复了Docker Hub账户转换功能中的GhostPat漏洞，曾允许用户以他人身份推送、拉取或删除镜像。该漏洞自2024年8月26日持续至修复，Docker将其评为严重，CVE-2026-105445的CVSS 4.0评分为9.4；公司称未发现被利用证据，并建议用户检查、撤销不认识的个人访问令牌。
推荐理由
文章梳理漏洞影响范围、修复方式和账户转换机制，并给出令牌检查与自动化凭据使用建议，对Docker Hub用户开展安全核查有直接价值。
来源：The Hacker News · thehackernews.com