Une faille de Docker Hub permettait l'usurpation d'identité et la falsification d'images
Événement Brève générée 34 s de lecture
Rédigé par une IA. Elle a été fusionnée à partir de la source de cette page et n’a pas été relue par une personne.
La version courte
- Docker a divulgué une faille critique de Docker Hub, répertoriée CVE-2026-105445.
- La faille permettait d'accéder aux dépôts d'un autre utilisateur avec un jeton d'accès personnel.
- Selon le titre, des attaquants pouvaient usurper des identités et falsifier des images.
Ce qui s’est passé
Docker a divulgué une vulnérabilité critique de Docker Hub permettant d’accéder aux dépôts de conteneurs d’un autre utilisateur avec un jeton d’accès personnel, selon BleepingComputer. Le titre indique que des attaquants pouvaient usurper des identités et falsifier des images.
Pourquoi ça pourrait compter
Les équipes qui tirent des images de base de registres publics peuvent exécuter du code falsifié si la faille a été utilisée. La vérification de la provenance des images devient plus importante.
Ce qu’on ne sait pas encore
Le résumé ne précise pas depuis quand la faille existait, si elle a été exploitée, ni si le correctif de Docker est complet.
