Schwachstelle in Docker Hub ermöglichte Identitätsdiebstahl und Manipulation von Images
Teaser aus der Quelle
Docker hat eine kritische Schwachstelle (CVE-2026-105445) in Docker Hub bekannt gegeben, die Angreifern den Zugriff auf die Container-Repositories anderer Benutzer mit einem persönlichen Zugriffstoken (PAT) ermöglichte. Diese Sicherheitslücke erlaubte es Angreifern, sich als andere Benutzer auszugeben und Container-Images zu manipulieren. Es wird empfohlen, die betroffenen Systeme zu patchen und Zugriffstoken zu überprüfen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei BleepingComputer lesenVerknüpfte Empfehlungen
- CVE-2026-105445Eine Schwachstelle bei der falschen Rechtezuweisung in der Funktion zur Umwandlung von Konten in Organisationen von Docker Hub ermöglichte e...
- CVE-2026-105445Eine Schwachstelle bei der falschen Rechtezuweisung in der Funktion zur Umwandlung von Konten in Organisationen von Docker Hub ermöglichte e...
Mehr zu impersonate
Weitere Empfehlungen
- HochCVE-2026-87817GitPython: Repository content can impersonate the git directory, leading to arbitrary code execution
- HochCVE-2026-87817GitPython: Repository content can impersonate the git directory, leading to arbitrary code execution
- KritischCVE-2026-61682kcp front-proxy does not strip inbound X-Remote-* identity headers, allowing any authenticated client to inject groups/warrants and impersonate system:masters in any workspace in github.com/kcp-dev/kcp
- KritischCVE-2026-61682kcp front-proxy does not strip inbound X-Remote-* identity headers, allowing any authenticated client to inject groups/warrants and impersonate system:masters in any workspace
- KritischCVE-2026-61682kcp front-proxy does not strip inbound X-Remote-* identity headers, allowing any authenticated client to inject groups/warrants and impersonate system:masters in any workspace
- Ohne Bewertungosv:CVE-2026-61682kcp front-proxy does not strip inbound X-Remote-* identity headers, allowing any authenticated client to inject groups/warrants and impersonate system:masters in any workspace
- MittelCVE-2026-90955Affected versions of MISP’s interactive CLI shell do not reliably preserve the identity of the impersonated MISP user across audit logging.
- Ohne Bewertungosv:GHSA-2pxq-5vcg-rq29Duplicate Advisory: Repository content can impersonate the git directory, leading to arbitrary code execution
Weitere News-Einträge
- Fake Claude, ChatGPT Attacks Surge, Putting Developers at RiskNewsDark Reading
- Fake Arch Linux packages push malware with root privilegesNewsBleepingComputer
- Two characters open up a world of typosquatting opportunities in Chromium browsersNewsThe Register — Security
- Fake ChatGPT, Gemini, and Claude Ad Portals Capture Credentials and MFA CodesNewsThe Hacker News
- Linux Backdoors Impersonate Email Security Tools to Evade Detection in Korea and TaiwanNewsThe Hacker News
- Chinese Hackers Impersonate US Officials for AI Cyber EspionageNewsDark Reading
- China-Aligned TA419 Targets U.S. AI Policy Experts With Microsoft AitM PhishingNewsThe Hacker News
- Hackers Use ChatGPT Custom GPTs in ClickFix AttacksNewsSecurityWeek
ID