CVE-2026-105445

Una vulnerabilità di assegnazione dei privilegi non corretta nella funzionalità di conversione da account personale a organizzazione di Docker Hub consentiva a un attaccante autenticato di riassegnare a un altro utente di Docker Hub un personal access token (PAT) da lui controllato, senza ruotare o revocare il segreto del token. Il PAT invariato veniva quindi autenticato presso il registry come destinatario e poteva eseguire pull, push o eliminazione di immagini, entro i propri ambiti, nei repository accessibili a tale utente, inclusi i repository delle organizzazioni.