CVE-2026-105445

Una vulnerabilidad de asignación incorrecta de privilegios (Incorrect Privilege Assignment) en la función de conversión de cuenta a organización de Docker Hub permitía a un atacante autenticado reasignar a otro usuario de Docker Hub un token de acceso personal (PAT) que controlaba, sin rotar ni revocar el secreto del token. El PAT sin cambios se autenticaba entonces en el registro como destinatario y podía descargar, subir o eliminar imágenes, dentro de sus ámbitos, en repositorios accesibles para ese usuario, incluidos los repositorios de organización.