Розробники платформи Docker виправили суттєву помилку безпеки в реєстрі контейнерів Docker Hub, яка залишалася непоміченою понад два роки. Вразливість отримала ідентифікатор CVE-2026-105445 та критичну оцінку 9.4 за шкалою CVSS v4.0. Бреш дозволяла автентифікованому користувачеві відправляти модифіковані контейнерні образи до чужих репозиторіїв від імені інших облікових записів за допомогою інструменту Docker CLI. Причиною стала неналежна перевірка токенів доступу під час публікації.

Проблема стосувалася виключно процедури завантаження образів через командний рядок і не зачіпала веб-інтерфейс Docker Hub. Помилка не дозволяла зловмисникам змінювати паролі, налаштування двофакторної автентифікації чи повністю захоплювати чужі акаунти. Усі необхідні зміни на боці серверної інфраструктури Docker Hub уже застосовано. Дослідники зазначають, що фактів зловмисного підмінювання образів у публічних репозиторіях виявлено не було.