رمز وصول شخصي كان يُعاد إسناده إلى مالك مؤسسة جديد دون موافقة أو تدوير أو إبطال.
أصلحت Docker ثغرة في Docker Hub كانت تسمح بنقل رموز الوصول الشخصية تلقائياً عند تحويل الحساب إلى مؤسسة، ما قد يمنح المهاجم قدرة على التعامل مع الصور البرمجية ضمن نطاق ضحية أخرى. قالت الشركة إنها لم تجد دليلاً على استغلال الثغرة، وعطّلت الرموز المنقولة وأدخلت ضوابط جديدة.