Docker Blog· Jin Kim·· 3 小时前精选AI 评分78
Docker Hub修复账号转换为组织时转移个人访问令牌的漏洞
Docker Hub security advisory: personal access tokens transferred during account-to-organization conversions
AI 导读
Docker确认，Docker Hub在个人账号转换为组织时会将个人访问令牌（PAT）转移给新组织所有者，攻击者可能借此以目标用户权限操作仓库；漏洞编号为CVE-2026-105445。Docker已部署修复，调查约304,000次相关推送后未发现被利用证据，并于10月2日通知可能受影响者、10月8日停用相关令牌。
推荐理由
Docker Hub披露了账号转换为组织时PAT转移导致的高危漏洞、受影响范围与处置结果，并说明通知、停用令牌及后续权限控制调整，适合相关用户核查风险。
来源：Docker Blog · docker.com