新聞

10月12日Docker發布資安公告指出，他們在9月底接獲研究人員通報，Docker Hub的身分驗證與存取管理機制存在弱點，並在4個小時內重現、確認漏洞，並完成修補。Docker也從該弱點引入Docker Hub的時間點著手清查，確認是否有用戶的帳號轉換曝險，並通知可能受到影響的使用者。此漏洞被登記為CVE-2026-105445，CVSS v4.0嚴重程度評為9.4分，通報此事的研究人員也架設網站公布細節，並將此弱點命名為GhostPat。

這個漏洞源自Docker Hub將個人使用者帳號轉換成組織帳號的功能，起因是權限分配錯誤，通過身分驗證的攻擊者可將自己控制的個人存取權杖（PAT），可在無需輪替或撤銷權杖當中的機密資料下，重新分配給另一名Docker Hub用戶，而未修改的PAT會以接收者的身分進行身分驗證，並能在該使用者能夠存取的儲存庫進行拉取、推送，或是刪除映像檔，攻擊者甚至能藉此進一步存取受害用戶所屬組織的儲存庫。

此弱點從2024年8月26日引入，Docker找出這段期間所有的帳號轉換記錄，並與儲存庫的身分驗證記錄、Docker Hub使用資料，以及身分識別與存取管理（IAM）權杖記錄進行比對，藉此找出以多個身分使用的權杖，該團隊也檢查每一次使用轉移後權杖的推送資料，總共約30.4萬次。不過，Docker強調未發現弱點被用於實際攻擊的情況。