Docker Hub曝关键漏洞可篡改镜像

发生了什么

Bleeping Computer报道，Docker披露Docker Hub存在关键漏洞CVE-2026-105445。攻击者可利用个人访问令牌（PAT）重新分配机制冒充用户，从而拉取、推送或删除目标仓库中的容器镜像。该漏洞被视为软件供应链风险，但不影响账户密码或二设修改。