Faille critique Docker Hub : usurpation d'identité via token d'accès
13 octobre 2026 · Cybersécurité
Docker a divulgué une vulnérabilité critique (CVE-2026-105445) dans Docker Hub permettant à des attaquants d'accéder aux dépôts de conteneurs d'autres utilisateurs via un token d'accès personnel réassigné. La faille permettait de pousser, tirer ou supprimer des images sous un nom légitime, constituant un risque majeur pour la chaîne d'approvisionnement logicielle. Docker a déployé un correctif en moins de 4 heures après signalement et n'a trouvé aucune preuve d'exploitation. Les tokens transférés ont été désactivés le 8 octobre et la plateforme a modifié son processus de conversion.
Impact marchés
Secteur DevOps et cloud computing concerné, notamment les entreprises utilisant Docker Hub pour la distribution de conteneurs. Risque indirect pour les éditeurs de logiciels et les entreprises dépendant de la chaîne d'approvisionnement logicielle open source.
Opportunités
Opportunité pour les acteurs de la sécurité des conteneurs (scanning, signing, SBOM) et les plateformes alternatives de registres privés. Risque à surveiller : confiance dans les registres publics de conteneurs et intégrité de la supply chain logicielle.