⭐ 85
Docker, iki yıllık kritik Hub açığını kapattı; bir kullanıcı başkasının adıyla imaj gönderebiliyordu
Docker Hub’da kişisel hesabın kuruluşa dönüştürülmesi sırasında kişisel erişim belirteçlerinin yanlış aktarılması, bir kullanıcının başka bir kullanıcının deposuna imaj gönderip silebilmesine yol açtı. Açık 26 Ağustos 2024’ten 30 Eylül’e kadar sürdü ve CVE-2026-105445 olarak kayıtlara geçti. Docker, incelemede istismar kanıtı bulmadığını açıkladı.