XMASKNEWS
Aktualizacja:
The Hacker NewsEN→PLHacking

Docker naprawia krytyczną, dwuletnią lukę w Hubie, która pozwalała przejąć uprawnienia innego użytkownika

Błąd w Docker Hub umożliwiał użytkownikom przesyłanie, pobieranie lub usuwanie obrazów w imieniu innych osób. Luka została naprawiona 30 września.

Naprawa została wprowadzona bezpośrednio po zgłoszeniu błędu przez badaczy z mptrdev.com. Docker wprowadził mechanizm wymagający zgody na objęcie roli właściciela organizacji oraz powiadomienia o takich zmianach. Firma monitoruje logi i deaktywowała podejrzane tokeny, informując dotkniętych użytkowników drogą mailową.

Źródło: The Hacker News
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu The Hacker News. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.