Suivez les dernières actualités, explications et histoires technologiques associées.
Docker a corrigé une faille dans Docker Hub qui permettait de transférer automatiquement des jetons d’accès personnels lors de la conversion d’un compte en organisation, ce qui pouvait donner à un attaquant la capacité d’agir sur des images logicielles dans l’espace d’une autre victime. L’entreprise a déclaré n’avoir trouvé aucune preuve d’exploitation de la faille, a désactivé les jetons transférés et mis en place de nouveaux contrôles.