Docker Hub flaw let attackers impersonate users, tamper with images
13/10/2026-18:20 13/10/2026-18:20 מחשבים וטכנולוגיה BleepingComputer דיווח
Docker has disclosed a critical vulnerability (CVE-2026-105445) in Docker Hub that let attackers access another user's container repositories using a personal access token (PAT). [...]
סיכום מאמרDocker חשף פגיעה קריטית ב‑Docker Hub (CVE‑2026-105445) שאפשרה לתוקפים להתחזות למשתמשים אחרים ולגשת למאגרי הקונטיינרים שלהם באמצעות אסימון גישה אישי (PAT). הפגם נבע מאימות לא מספיק של ה‑PAT בעת בקשת גישה למאגר, מה שמאפשר לתוקף שמחזיק ב‑PAT תקין של משתמש אחד לבקש גישה למאגרים של משתמש אחר ללא צורך בסיסמה או באימות דו‑שלבי. לאחר ניצול הפגיעה, התוקף יכול היה למשוך, לשנות או להעלות תמונות Docker זדוניות, ולפגוע בשרשרת האספקה של ארגונים שמשתמשים ב‑Docker Hub להפצת קוד. Docker ממליץ למשתמשים לבטל ולאשר מחדש את כל ה‑PAT הקיימים, להפעיל אימות דו‑שלבי ולבדוק יומני גישה לאיתור פעילות חשודה. עדכון מהיר והקפדה על נוהלי אבטחת מידע מפחיתים את הסיכון לניצול פגיעה דומה בעתיד.תוכן זה נוצר על ידי בינה מלאכותית.
