Docker corrige un fallo crítico en Hub, presente desde hace dos años, que permitía a un usuario publicar imágenes haciéndose pasar por otro

Se ha so­lu­cio­na­do una vul­ne­ra­bi­li­dad en Doc­ker Hub que per­mi­tía que una cuen­ta ope­ra­ra con los per­mi­sos de otra den­tro del re­gis­tro. Este fallo ocu­rría al con­ver­tir una cuen­ta per­so­nal en una or­ga­ni­za­ción, un pro­ce­so que trans­fe­ría los to­kens de ac­ce­so per­so­nal al nuevo pro­pie­ta­rio de­sig­na­do sin al­te­rar el se­cre­to del token.

Los ata­can­tes po­dían apro­ve­char este com­por­ta­mien­to crean­do un token en una cuen­ta pro­pia, con­vir­tién­do­la en or­ga­ni­za­ción y asig­nan­do a otro usua­rio como pro­pie­ta­rio para ac­tuar en su nom­bre en el re­gis­tro. La per­so­na nom­bra­da no re­ci­bía con­fir­ma­ción ni avi­sos pre­vios, lo que otor­ga­ba ac­ce­so para ex­traer, en­viar o eli­mi­nar imá­ge­nes en los re­po­si­to­rios afec­ta­dos.

Tras im­ple­men­tar la co­rrec­ción di­rec­ta­men­te en su pla­ta­for­ma, se re­vi­sa­ron los re­gis­tros y las con­ver­sio­nes rea­li­za­das, sin ha­llar prue­bas de que la falla haya sido ex­plo­ta­da de forma ma­li­cio­sa. Como me­di­da pre­ven­ti­va, se des­ac­ti­va­ron los to­kens trans­fe­ri­dos iden­ti­fi­ca­dos y se no­ti­fi­có por co­rreo a los usua­rios y pro­pie­ta­rios in­vo­lu­cra­dos.