CVE-2026-105445

Eine Schwachstelle bei der Zuweisung von Berechtigungen (Incorrect Privilege Assignment) in der Funktion zur Umwandlung von Konten in Organisationen von Docker Hub ermöglichte es einem authentifizierten Angreifer, ein von ihm kontrolliertes persönliches Zugriffstoken (Personal Access Token, PAT) einem anderen Docker-Hub-Benutzer zuzuweisen, ohne das Token-Geheimnis zu rotieren oder zu widerrufen. Das unveränderte PAT authentifizierte sich dann beim Registry als Empfänger und konnte innerhalb seines Geltungsbereichs Images in Repositories, auf die dieser Benutzer zugreifen kann, einschließlich Organisations-Repositories, abrufen, hochladen oder löschen.