Docker Hub’daki kritik açık, kullanıcı kimliğini taklit ederek görüntüleri değiştirmeye izin verebildi

Docker, CVE-2026-105445 için yama yayımladı; açık, bir kişisel erişim belirtecinin hesap dönüştürme akışında devralınmasına ve hedef kullanıcının deposundaki imajlara müdahaleye yol açabiliyordu.

Docker, Docker Hub’daki kritik CVE-2026-105445 açığını kapattı. Açık, kişisel erişim belirteçleriyle bağlantılıydı ve bir saldırganın başka bir kullanıcının registry kimliğini ele geçirmesine yol açabiliyordu. Senaryo, saldırganın bir hesap açıp bunu organizasyona dönüştürmesi ve hedef kullanıcıyı sahibi olarak tanımlamasıyla başlıyordu.

Docker Hub, bu dönüşüm sırasında PAT’i gizli anahtarını değiştirmeden ve hedef kullanıcının onayını almadan yeni organizasyon sahibine yeniden atayabiliyordu. Şirkete göre bu durum, belirtecin hedefin erişebildiği depolarda imaj işlemleri yapmasına izin verebiliyordu. Docker bunun ardından açığı bildirimden dört saat içinde düzeltti, 30 Eylül 2026’da gelen raporu inceledi ve analiz sonunda istismar edildiğine dair bir bulguya ulaşmadı.

Şirket ayrıca 304,000 push işlemini gözden geçirdi, 2 Ekim’de etkilenen kullanıcılara haber verdi ve 8 Ekim’de aktarılan PAT’leri devre dışı bıraktı. Ürün tarafında da dönüşüm sırasında PAT transferini kaldırdı ve sahip onayını zorunlu hale getirdi.