Docker Hub账户转组织流程出现高危漏洞 个人令牌未被正常撤销导致有权操作组织仓库
内容提要
Docker Hub账户转组织流程存在高危漏洞CVE-2026-105445，评分9.4。个人访问令牌转移后密钥未撤销，攻击者可利用原令牌以新组织身份访问仓库，影响期为2024年8月26日至2026年9月30日。Docker已在服务端修复，用户无需操作，并审查约30.4万次推送，未发现恶意利用，自10月8日起批量停用相关令牌。
延伸解读
漏洞影响范围与时间线
该漏洞自2024年8月26日起存在，直到2026年9月30日修复，持续超过两年。影响所有在此时段内进行账户转组织操作的用户，其个人访问令牌可能被错误关联到新组织，导致原令牌持有者能以组织身份操作仓库。Docker审查了约30.4万次推送，未发现恶意利用，但用户需留意自身令牌状态。
攻击者能做什么与不能做什么
攻击者利用未撤销的令牌，可以拉取或推送目标用户及组织的镜像仓库，但无法登录Docker Hub网页、修改密码、邮箱或MFA设置，也不能接管账户。这意味着风险主要集中在镜像仓库的读写操作，而非账户控制权。
修复方式与用户应对
Docker在服务端完成修复，用户无需安装更新或执行操作。自10月8日起，Docker批量停用已识别的转移令牌，这些令牌将无法再操作组织仓库。用户若发现异常推送，可检查令牌列表并联系支持。
Q&A
Docker Hub 账户转组织流程漏洞的 CVE 编号和评分是多少？
该漏洞编号为 CVE-2026-105445，评分为 9.4/10 分。
这个漏洞的影响时间范围是什么？
影响时间从 2024 年 8 月 26 日持续到 2026 年 9 月 30 日。
攻击者利用这个漏洞能做什么？
攻击者可以利用自己持有的个人访问令牌，以另一用户身份通过镜像仓库认证，从而在目标用户权限范围内拉取、推送镜像，包括访问目标用户自己的镜像仓库及可访问的组织仓库。
这个漏洞不能用于哪些操作？
该漏洞不能用于登录 Docker Hub 网页、修改目标账户密码、邮箱或多因素认证设置，也不能接管组织或其他成员的账号。
Docker 是如何修复这个漏洞的？用户需要做什么？
Docker 在服务端修复了漏洞，用户无需执行任何操作。Docker 于 2026 年 9 月 30 日收到报告后，在 4 小时内发布更新完成修复。
Docker 是否发现该漏洞被恶意利用？采取了什么后续措施？
Docker 审查了约 30.4 万次相关推送，没有证据表明漏洞被恶意利用。从 10 月 8 日起，Docker 已批量停用识别出的转移令牌，这些令牌无法再用于操作组织仓库。
