Уязвимость в Docker Hub позволяла использовать чужие токены доступа

30 сентября исследователь сообщил об уязвимости в системе управления доступом Docker Hub: при конвертации личного аккаунта в организацию один пользователь мог получить возможности другого через personal access token. Docker исправила проблему примерно за четыре часа и не зафиксировала эксплуатации.

• Уязвимость затрагивала personal access tokens при конвертации аккаунта в организацию
• Docker исправила проблему примерно за четыре часа после отчёта 30 сентября
• Следов эксплуатации уязвимости компания не обнаружила
• Автор проекта проверил 42 подписанных образа cosign — все совпали с CI-запусками