Docker, Kullanıcının Başka Bir Kullanıcı Gibi Görüntü Gönderip Silmesine İzin Veren Kritik Hub Açığını Düzeltildi
Orijinal başlık: Docker Fixes Critical Two-Year-Old Hub Flaw That Let One User Push Images as Another
Kısaca
Docker Hub’da bir kullanıcının başka bir kullanıcının hesabına geçerek imajları push, pull ve delete yapabilmesine olanak tanıyan iki yıllık bir güvenlik açığı kapatıldı; Docker, kötüye kullanım kanıtı bulamadı.
Ne oldu?
- Kritik açık, kişisel hesabı organizasyona dönüştürme özelliğinde bulunuyordu.
- Docker, açığı 30 Eylül’de düzeltti ve istismar kanıtı olmadığını belirtti.
Neden önemli?
Konteyner altyapısı yöneticileri, Docker Hub erişim izinlerini gözden geçirerek benzer yetki yükseltme risklerini önlemeli.
2‑year‑old flawfixed Sep 30