Docker heeft een ernstige kwetsbaarheid in Docker Hub verholpen die het mogelijk maakte om als een andere gebruiker containerimages te beheren.
Docker heeft een kritieke kwetsbaarheid in Docker Hub opgelost die meer dan twee jaar openstond. De fout maakte het mogelijk voor een gebruiker om containerimages te pushen, pullen of verwijderen namens een andere gebruiker. Docker bracht de fix op 30 september uit en meldt geen aanwijzingen te hebben gevonden dat de kwetsbaarheid is misbruikt.
De kwetsbaarheid zat in de functionaliteit die een persoonlijk account omzet in een organisatie, waarbij persoonlijke toegangstokens (PAT's) werden overgedragen aan de nieuwe eigenaar van de organisatie. Deze tokens vervangen wachtwoorden bij toegang tot de registry en behouden dezelfde permissies. Hoewel de toegang beperkt bleef tot de registry en niet tot de webinterface van Docker Hub, kon een aanvaller binnen het permissieniveau van de token images publiceren onder de naam van de nieuwe eigenaar. De eigenaar werd niet gevraagd om de wijziging te bevestigen en kreeg geen notificatie, ondanks dat de documentatie dit sinds augustus 2024 suggereerde.
De kwetsbaarheid, geregistreerd als CVE-2026-105445, kreeg een CVSS 4.0-score van 9,4 en werd door Docker als kritisch beoordeeld. De fout was actief van 26 augustus 2024 tot de fix in september 2026. Onderzoekers van mptrdev.com ontdekten de kwetsbaarheid, die zij GhostPat noemden, en rapporteerden deze aan Docker. De patch werd binnen vier uur na melding uitgerold op Docker Hub zelf, waardoor gebruikers geen update hoefden te installeren.
Docker heeft alle accountconversies tijdens de kwetsbaarheidsperiode onderzocht en ruim 300.000 push-acties met overgedragen tokens geanalyseerd. Er werd geen bewijs gevonden dat de kwetsbaarheid is misbruikt. In de meeste gevallen waren de betrokken accounts van dezelfde persoon of hetzelfde team. Waar dit niet kon worden bevestigd, werden de betreffende images gecontroleerd zonder malware of manipulatie te vinden. De kwetsbaarheid maakte het mogelijk om binnen het toegestane permissieniveau schadelijke acties uit te voeren, zoals het publiceren van images onder een legitieme naam, wat Docker als zeer ernstig beoordeelde.
