TokyoBlackHatNews

タグ: Docker Hub

News

Docker Hubに重大な脆弱性、攻撃者がユーザーになりすましコンテナイメージを改ざん可能に

Dockerは、コンテナレジストリのレベルで攻撃者が他のユーザーになりすませる重大な脆弱性がDocker Hubに存在していたことを公表しました。 「GhostPat」と名付けられたこの脆弱性（CVE-2026-105445）は、アカウント変換時にDockerが個人アクセストークンをどう扱うかという点を突くものでした
cyberpress.org

Docker Hubに重大な脆弱性、攻撃者がユーザーになりすましてコンテナイメージを改ざん可能に

Dockerは、Docker Hubの重大な脆弱性を修正しました。この脆弱性を悪用すると、攻撃者はパーソナルアクセストークン(PAT)を使って別のユーザーとして認証を受け、そのユーザーのレジストリ権限の範囲内でコンテナイメージの取得、プッシュ、削除を行える可能性がありました。 この脆弱性は「CVE-2026-1054
bleepingcomputer.com

Docker Hubの脆弱性、攻撃者によるユーザーなりすましとイメージ改ざんを許す恐れ

Dockerは、Docker Hubに重大な脆弱性（CVE-2026-105445）があったことを公表しました。この脆弱性を悪用すると、攻撃者は個人アクセストークン（PAT）を使って、他のユーザーのコンテナリポジトリにアクセスできました。 Docker Hubは、コンテナイメージを保存・共有・ダウンロードするためのオ