CVE-2026-105445: fallo crítico en Docker Hub
Docker Hub account conversion could reassign an active personal access token to another user
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.4epss 0.4%
de la publicación al arma10 días
Publicada en NVD13 oct
1ª PoC+10d
An Incorrect Privilege Assignment vulnerability in Docker Hub's account-to-organization conversion feature allowed an authenticated attacker to reassign a personal access token (PAT) they controlled to another Docker Hub user without rotating or revoking the token secret. The unchanged PAT then authenticated to the registry as the recipient and could pull, push, or delete images, within its scopes, in repositories accessible to that user, including organization repositories.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Productos afectados
Docker · Docker HubPoCs públicas encontradas — 4
githubgithub.com/CompleTetech-Security/docker-hub-pat-check★ 0githubgithub.com/CompleteTech-LLC/docker-hub-pat-check★ 0githubgithub.com/CompleTech-Security/docker-hub-pat-check★ 0githubgithub.com/CompleteTech-Security/docker-hub-ghostpat-check★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.