#コンテナ

Docker Hubに重大脆弱性 他人になりすましイメージを改ざんできた恐れ

コンテナイメージの共有サービスDocker Hubに重大(Critical)な脆弱性CVE-2026-105445がありました。アカウントを組織に変換する処理の不備で、攻撃者が他人になりすまし、相手のイメージをpull・push・deleteできた恐れがあります。すでに修正済みで、Docker社は悪用の証拠は見つかっていないとしています。仕組みと、情シスが確認することを公式発表から整理します。