CVE-2026-105445
Təsvir
Docker Hub-ın hesabın təşkilata çevrilməsi funksiyasındakı Səhv İmtiyaz Təyin edilməsi zəifliyi, autentifikasiya olunmuş hücumçuya idarə etdiyi şəxsi giriş tokenini (PAT), token sirrini dəyişmədən və ya ləğv etmədən başqa bir Docker Hub istifadəçisinə yenidən təyin etməyə imkan verirdi. Dəyişdirilməmiş PAT daha sonra reyestrə qəbul edən şəxs kimi autentifikasiya olunurdu və həmin istifadəçi üçün əlçatan olan repozitoriyalarda, o cümlədən təşkilat repozitoriyalarında öz səlahiyyətləri daxilində imicləri çəkə, yükləyə və ya silə bilərdi.
Necə düzəltmək olar
- Docker Docker Hub2026-09-30T19:10:00Z və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Docker Docker Hub | 2024-08-26T20:33:00Z ≤ v < 2026-09-30T19:10:00Z | 2026-09-30T19:10:00Z |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.