Docker-Hub-Sicherheitshinweis: Personal Access Tokens bei der Umwandlung von Konten in Organisationen übertragen

Was passiert ist

Die technische Analyse ist unter ghostpat.com verfügbar. Wenn Sie keine E-Mail erhalten haben, waren Sie und alle Mitglieder der Organisationen, die Sie verwalten, nicht betroffen, und Sie müssen nichts unternehmen.

Lesen Sie, was passiert ist, wer betroffen war und wie der Fehler behoben wurde. Die Schwachstelle Docker Hub erlaubt es, ein persönliches Konto in eine Organisation umzuwandeln.

Nutzer tun dies, weil Hub keine Möglichkeit bietet, ein Repository von einem Konto in ein anderes zu verschieben: Die Umwandlung ist der Weg, wie alice/app zu einem organisationseigenen alice/app wird, ohne dass jeder Docker-Pull, der darauf verweist, nicht mehr funktioniert. Bei der Umwandlung gibt der Nutzer ein bestehendes Docker-Hub-Konto als Eigentümer der neuen Organisation an.