Fallo crítico en Docker Hub permite suplantar usuarios y subir imágenes.

Docker ha revelado una vulnerabilidad crítica en Docker Hub (CVE-2026-105445) que podría haber permitido a atacantes suplantar la identidad de otros usuarios y publicar imágenes de contenedores bajo nombres confiables. El fallo afectaba a los tokens de acceso personal durante las conversiones de cuentas. Docker solucionó el problema el 30 de septiembre de 2026 y afirmó que no hay evidencia de que la vulnerabilidad haya sido explotada.

Docker ha revelado una vulnerabilidad crítica en Docker Hub que podría permitir que los atacantes suplanten a otros usuarios y publiquen imágenes de contenedores bajo nombres confiables. Registrada como CVE-2026-105445, el fallo afectaba a los tokens de acceso personal transferidos durante las conversiones de cuentas.

Docker resolvió el problema el 30 de septiembre de 2026, afirmando que su investigación no encontró evidencia de explotación. Este problema representaba un riesgo para la cadena de suministro de software, ya que los atacantes podrían potencialmente alterar imágenes en las que los desarrolladores confiaban.

Dependiendo de los permisos del token y del acceso del usuario objetivo, podrían extraer, subir o eliminar imágenes en repositorios personales y organizaciones conectadas. Sin embargo, el fallo no permitía la toma de control total de la cuenta.