ثغرة حرجة في Docker Hub سمحت بانتحال هوية المستخدمين والتلاعب بالصور

تفاصيل الثغرة

كشفت Docker عن الثغرة CVE-2026-105445، وهي ثغرة حرجة في Docker Hub مكّنت المهاجمين من انتحال هوية المستخدمين الشرعيين والتلاعب بصور الحاويات. نشأت الثغرة من المعالجة غير السليمة لرموز الوصول الشخصية أثناء تحويل الحسابات الفردية إلى مؤسسات.

تضمن أسلوب الهجوم إنشاء حساب برمز وصول شخصي، ثم تحويل ذلك الحساب إلى مؤسسة، وتعيين مستخدم مستهدف كمالك للمؤسسة. كانت منصة Docker Hub تعيد تعيين رمز المهاجم للمستخدم المستهدف دون تغيير الرمز السري أو الحصول على موافقة. عمل الرمز المعاد تعيينه بصلاحيات الهدف على مستوى السجل، مما سمح للمهاجمين بسحب أو دفع أو حذف الصور في المستودعات التي يمكن للضحية الوصول إليها.

تداعيات سلسلة التوريد

صنّفت Docker الثغرة على أنها حرجة بسبب تأثيرها المحتمل على سلاسل توريد البرمجيات. كان بإمكان المهاجمين نشر صور حاويات ضارة تحت أسماء مستخدمين شرعيين، مما يقوض الثقة في نظام الحاويات البيئي. لم تمنح الثغرة وصولاً إلى وحدة التحكم عبر الويب ولم تسمح بتغيير بيانات اعتماد الحساب أو كلمات المرور أو إعدادات المصادقة الثنائية، مما حدّ من نطاق الاختراق لعمليات السجل فقط.

المعالجة والتحقيق

تم إدخال الثغرة في 26 أغسطس 2024، وظلت موجودة حتى تلقت Docker تقريراً في 30 سبتمبر 2026. نشرت الشركة إصلاحاً في بيئة الإنتاج خلال أربع ساعات من التأكيد. فحصت Docker ما يقارب 304,000 عملية دفع تمت باستخدام رموز منقولة وحللت صوراً عامة عالية المخاطر، ولم تجد دليلاً على الاستغلال. تم إخطار المستخدمين المتأثرين في 2 أكتوبر، وتم إلغاء تفعيل الرموز المنقولة في 8 أكتوبر، باستثناء الحالات التي طلب فيها المالكون صراحة الاحتفاظ بها. تطلب المنصة الآن موافقة المستخدم قبل تسمية الأفراد كمالكين للمؤسسات ولم تعد تنقل الرموز أثناء التحويل.