推文
@neroking · 2026-10-16 06:33
据The Hacker News援引Docker，Hub旧漏洞允许攻击者自建令牌，将账户转为组织时指定他人为所有者，无需对方确认。令牌归属改变，密钥却不变。 因此，冒名发布镜像未必需要攻破对方的流水线或窃取密码。漏洞已于9月30日修复；Docker称未发现被利用的证据。
曝光 28 · 评论 0 · 点赞 0 · 书签 0 · 曝光/时 10.584938067230402
@neroking · 2026-10-16 06:33
据The Hacker News援引Docker，Hub旧漏洞允许攻击者自建令牌，将账户转为组织时指定他人为所有者，无需对方确认。令牌归属改变，密钥却不变。 因此，冒名发布镜像未必需要攻破对方的流水线或窃取密码。漏洞已于9月30日修复；Docker称未发现被利用的证据。
曝光 28 · 评论 0 · 点赞 0 · 书签 0 · 曝光/时 10.584938067230402