도커 허브의 취약점으로 인해 공격자가 사용자를 사칭하고 이미지를 조작할 수 있었다
Docker Hub flaw let attackers impersonate users, tamper with images
Docker는 Docker Hub에서 공격자가 개인 액세스 토큰(PAT)을 이용해 다른 사용자의 컨테이너 저장소에 접근할 수 있게 하는 심각한 취약점(CVE-2026-105445)을 공개했습니다. Docker Hub는 컨테이너 이미지(템플릿)를 저장, 공유 및 다운로드하기 위한 온라인 레지스트리입니다.