Docker ha corregido una vulnerabilidad crítica de Docker Hub que podría permitir a un atacante usar un token de acceso personal (PAT) para suplantar a otro usuario en el registro de contenedores y alterar imágenes publicadas con nombres legítimos.
El problema, identificado como CVE-2026-105445, afectaba al proceso de conversión de una cuenta personal de Docker Hub en una organización. Según el alcance del token y los permisos del usuario objetivo, un atacante podría extraer, subir o eliminar imágenes de los repositorios accesibles para ese usuario.
Docker recibió el informe de la vulnerabilidad y desplegó una corrección en producción el 30 de septiembre de 2026, completando la remediación en menos de cuatro horas, según un informe de BleepingComputer publicado el 13 de octubre de 2026.
La conversión de cuentas reasignaba tokens sin consentimiento
El fallo se remonta al 26 de agosto de 2024, cuando Docker Hub comenzó a transferir el PAT existente de una cuenta al propietario designado durante la conversión de una cuenta personal en una organización.
No se cambiaba ni se revocaba el secreto del token, y la persona seleccionada como propietaria de la organización no tenía que aprobar la asignación.
Según el escenario de ataque descrito por Docker, un atacante podía:
- Crear una cuenta de Docker Hub y generar un PAT.
- Convertir esa cuenta en una organización.
- Designar a la víctima prevista como propietaria de la organización.
- Seguir usando el PAT original, que Docker Hub ya trataba como perteneciente a la víctima.
La suplantación se aplicaba en la capa del registro, no a través de la interfaz web de Docker Hub. Docker explicó que el token no daba acceso web a la cuenta del objetivo y que no podía usarse para modificar la contraseña, la dirección de correo electrónico ni la configuración de autenticación de dos factores de la víctima.
Aun con esas limitaciones, los permisos del registro suponían un riesgo significativo para la cadena de suministro. Un token transferido podía operar sobre los repositorios del objetivo —y sobre los repositorios de las organizaciones a las que el objetivo tuviera acceso— dentro de los límites del alcance del PAT y de los permisos existentes de la víctima. Esto incluía publicar imágenes modificadas bajo una identidad ya establecida.
Docker cambió el proceso de conversión y desactivó los PAT transferidos
Docker Hub ya no traslada los PAT cuando una cuenta personal se convierte en organización. Además, el servicio exige ahora el consentimiento del usuario antes de que esa persona pueda ser asignada como propietaria de la organización.
Docker notificó a los usuarios afectados y a los propietarios de las organizaciones el 2 de octubre. El 8 de octubre desactivó los PAT transferidos, salvo que sus propietarios hubieran solicitado explícitamente que siguieran activos.
Según las indicaciones de Docker, los usuarios que no recibieron una notificación deben considerarse no afectados y no necesitan tomar ninguna medida.
La revisión no encontró indicios de abuso
Docker afirmó que examinó 304.000 subidas realizadas con tokens transferidos y analizó las imágenes públicas que clasificó como de alto riesgo. La compañía informó de que no encontró pruebas de que los atacantes hubieran explotado CVE-2026-105445.
Esa cifra corresponde a operaciones de subida revisadas, no al número de usuarios, cuentas u organizaciones afectadas. La conclusión de Docker se basa en su propia investigación, tal como se recoge en el informe del 13 de octubre.
