CVE-2026-105445

Une vulnérabilité d'attribution incorrecte de privilèges dans la fonctionnalité de conversion de compte en organisation de Docker Hub permettait à un attaquant authentifié de réattribuer un jeton d'accès personnel (PAT) qu'il contrôlait à un autre utilisateur de Docker Hub, sans renouveler ni révoquer le secret du jeton. Le PAT inchangé s'authentifiait alors auprès du registre en tant que destinataire et pouvait tirer, pousser ou supprimer des images, dans les limites de ses périmètres, dans les dépôts accessibles à cet utilisateur, y compris les dépôts d'organisation.