Docker corrige une faille critique de Docker Hub
Pour commencer
Docker a divulgué et corrigé une vulnérabilité critique (CVE-2026-105445) dans Docker Hub, introduite le 26 août 2024. Elle permettait via un PAT réattribué à un propriétaire d'organisation de s'authentifier en tant que victime et d'extraire, pousser ou supprimer des images. Signalée le 30 septembre 2026, corrigée en production en moins de quatre heures. Aucune preuve d'exploitation après examen de 304 000 push. Les utilisateurs affectés ont été notifiés le 2 octobre et les PAT transférés désactivés le 8 octobre, sauf demande de conservation.
AI Généré à partir des reportages · 2 hmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- BleepingComputersélectionDocker Hub corrige une faille critique permettant l'usurpation d'utilisateurs et la modification d'images
Docker a divulgué une vulnérabilité critique (CVE-2026-105445) dans Docker Hub qui permettait à un attaquant d'accéder aux dépôts de conteneurs d'un autre utilisateur via un personal access token (PAT). Le problème venait de la réattribution d'un PAT au propriétaire d'une organisation sans changer le secret ni obtenir le consentement de la cible, ce qui laissait l'attaquant s'authentifier en tant que victime et potentiellement extraire, pousser ou supprimer des images. La faille a été introduite le 26 août 2024, signalée le 30 septembre 2026 et corrigée en production en moins de quatre heures ; Docker indique n'avoir trouvé aucune preuve d'exploitation après examen de 304 000 push effectués avec des tokens transférés.
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.