A Docker corrigiu uma vulnerabilidade crítica no Docker Hub que permitia a um usuário enviar e excluir imagens de contêiner pertencentes a outra conta. A falha, identificada como CVE-2026-105445, recebeu pontuação 9,4 de 10 em gravidade.
O problema estava presente na plataforma havia aproximadamente dois anos e envolvia falhas nos controles de autorização. Com isso, um usuário poderia realizar operações em imagens sobre as quais não deveria possuir permissões.
A vulnerabilidade representava um risco significativo para a segurança da cadeia de fornecimento de software. Imagens armazenadas no Docker Hub são utilizadas por desenvolvedores e empresas para distribuir aplicações, o que torna essencial garantir sua integridade.
A correção elimina a falha identificada, mas o episódio reforça a necessidade de mecanismos rigorosos de controle de acesso e verificação de imagens. Organizações que dependem de repositórios de contêineres devem monitorar alterações não autorizadas e adotar práticas de validação antes de utilizar imagens em produção.
