跳到正文
热点事件持续更新

Docker Hub修复账号转换令牌漏洞

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

2026年10月13日,Docker Blog披露,Docker Hub在个人账号转换为组织时,会将个人访问令牌(PAT)转移给新组织所有者,攻击者可能借此以目标用户权限操作仓库。该漏洞编号为CVE-2026-105445。Docker已部署修复,并调查约304,000次相关推送,暂未发现漏洞被利用的证据。Docker于10月2日通知可能受影响者,并于10月8日停用相关令牌。

AI 根据报道生成 · 3 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月13日
  1. Docker Blog精选
    Docker Hub修复账号转换为组织时转移个人访问令牌的漏洞

    Docker确认,Docker Hub在个人账号转换为组织时会将个人访问令牌(PAT)转移给新组织所有者,攻击者可能借此以目标用户权限操作仓库;漏洞编号为CVE-2026-105445。Docker已部署修复,调查约304,000次相关推送后未发现被利用证据,并于10月2日通知可能受影响者、10月8日停用相关令牌。

本事件热度走势

当前热度 9·可比范围峰值 10(10月13日 01:00)·近 24 小时可比范围变化 –

02.557.51010月13日01:0010月13日02:0010月13日02:0010月13日03:00

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。