The Hacker News· info@thehackernews.com (The Hacker News)·· 9 天前AI 评分67
Docker 修复存在两年的 Docker Hub 严重漏洞，可让一个用户以他人身份推送镜像
Docker Fixes Critical Two-Year-Old Hub Flaw That Let One User Push Images as Another
AI 导读
Docker 修复了 Docker Hub 中一个存在约两年的严重漏洞，该漏洞允许一个用户以另一个用户的身份推送、拉取或删除镜像。漏洞位于个人账户转换为组织的功能中，转换会把账户的 PAT 转移给被指定为组织所有者的用户，而令牌创建者仍可使用它。
来源：The Hacker News · thehackernews.com