Компания Docker сообщила об устранении серьезной уязвимости в своем реестре Docker Hub, которая существовала более двух лет. Уязвимость позволяла одному пользователю загружать, скачивать или удалять образы контейнеров от имени другого пользователя. Исправление было выпущено 30 сентября, а в компании отметили, что не обнаружили доказательств эксплуатации этой уязвимости.

Проблема заключалась в функции, которая преобразует личный аккаунт пользователя в организационный. В своем уведомлении о безопасности, опубликованном 12 октября, Docker уточнила, что данная ошибка могла привести к несанкционированному доступу к ресурсам других пользователей.

Docker Hub является важной платформой для разработчиков, на которой публикуются и скачиваются образы контейнеров. В связи с этим, наличие уязвимости, позволяющей манипулировать данными других пользователей, могло вызвать серьезные последствия для безопасности данных и целостности работы приложений.

Представители компании призвали всех пользователей обновить свои аккаунты и внимательно следить за безопасностью своих данных. Docker также подтвердила, что работает над улучшением своих систем безопасности, чтобы предотвратить подобные инциденты в будущем.

С учетом важности Docker Hub для экосистемы контейнеризации, устранение данной уязвимости стало приоритетом для компании. Пользователи теперь могут быть уверены, что их данные находятся под защитой, и им не грозит риск несанкционированного доступа со стороны других аккаунтов.

Источник новости:
The Hacker News

Читать полностью