Chyba v Docker Hub umožnila vydávat se za uživatele a měnit obrazy

Docker oznámil kritickou zranitelnost CVE-2026-105445 ve službě Docker Hub. Podle zdroje umožňovala útočníkům přistupovat ke kontejnerovým repozitářům jiných uživatelů pomocí osobního přístupového tokenu (PAT).

Číst originál na BleepingComputer → originál: Docker Hub flaw let attackers impersonate users, tamper with images

CZ · EN/orig

Docker US

tg: zranitelnost tp: dodavatelský řetězec tp: identita

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-105445	9.4 4.0 · Docker	–	0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0010 USD.