EXPLOIT PÚBLICO
CVE-2026-105445 Asignación incorrecta de privilegios en Docker Hub
Una vulnerabilidad de asignación incorrecta de privilegios en la función de conversión de cuenta a organización de Docker Hub permitía a un atacante autenticado reasignar un personal access token (PAT) bajo su control a otro usuario de Docker Hub sin rotar ni revocar el secreto del token. El PAT sin cambios se autenticaba luego en el registry como el destinatario y podía hacer pull, push o eliminar imágenes, dentro de sus alcances, en los repositorios accesibles a ese usuario, incluidos los de la organización.
Alerta de Nureq Monitor
Detectada 24 OCT · 05:01
CVSS 4.0
9.4CRÍTICAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,4 % PERCENTIL 35
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
Sí 1 REPOSITORIO
Qué es CVE-2026-105445
Una vulnerabilidad de asignación incorrecta de privilegios en la función de conversión de cuenta a organización de Docker Hub permitía a un atacante autenticado reasignar un personal access token (PAT) bajo su control a otro usuario de Docker Hub sin rotar ni revocar el secreto del token. El PAT sin cambios se autenticaba luego en el registry como el destinatario y podía hacer pull, push o eliminar imágenes, dentro de sus alcances, en los repositorios accesibles a ese usuario, incluidos los de la organización.
Productos y versiones afectadas
Docker Docker Hub
Qué hacer
- Verificá si usás Docker Hub y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Exploits y pruebas de concepto públicas
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
CVSS 4.0 · 9.4 CRÍTICA
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- REQUISITOS DEL ATAQUE (AT)
- Ninguno
- PRIVILEGIOS REQUERIDOS (PR)
- Bajos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
- Alta
- INTEGRIDAD (SISTEMA VULNERABLE) (VI)
- Alta
- DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
- Alta
- CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
- Alta
- INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
- Alta
- DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
- Alta
Abrir la calculadora completa →
Descripción original
An Incorrect Privilege Assignment vulnerability in Docker Hub's account-to-organization conversion feature allowed an authenticated attacker to reassign a personal access token (PAT) they controlled to another Docker Hub user without rotating or revoking the token secret. The unchanged PAT then authenticated to the registry as the recipient and could pull, push, or delete images, within its scopes, in repositories accessible to that user, including organization repositories.
Referencias
- www.docker.com/blog/docker-hub-security-advisory-cve-2026-105445/VENDOR-ADVISORY
- docs.docker.com/accounts/organization/setup/convert-account/PRODUCT
- ghostpat.com/THIRD-PARTY-ADVISORY
Historial de la alerta
- EXPLOIT PÚBLICO Se publicó el repositorio CompleteTech-LLC/docker-hub-pat-check.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.