Docker Hub 披露严重漏洞：攻击者可借 PAT 冒充用户并篡改容器镜像
据 BleepingComputer 于 2026 年 10 月 13 日报道，Docker 已披露 Docker Hub 中一项严重安全漏洞，编号为 CVE-2026-105445。来源显示，该漏洞可能允许攻击者通过个人访问令牌（PAT）访问其他用户的容器仓库，从而产生冒充用户、接触仓库内容以及篡改镜像的风险。对于依赖 Docker Hub 分发、拉取或自动化构建容器镜像的团队而言，这类问题不仅是平台侧漏洞，也会直接影响软件供应链安全。
从隐私与安全角度看，容器镜像往往承载应用运行环境、依赖组件、配置模板，甚至可能间接暴露内部系统结构。一旦攻击者能够以非授权方式进入他人仓库，风险就不止于“看见了什么”，还包括镜像被替换、被植入恶意组件，或在后续部署环节被信任系统自动拉取并运行。
漏洞核心：PAT 访问边界被绕过
根据来源摘要，漏洞与 Docker Hub 的个人访问令牌机制有关。PAT 通常用于替代账号密码，供命令行工具、CI/CD 流水线或自动化脚本访问仓库。正常情况下，令牌应严格绑定到相应用户及其权限范围内，但此次披露的问题显示，攻击者可能借助 PAT 访问另一个用户的容器仓库。
这意味着受影响场景并不局限于个人开发者。许多组织会把 PAT 配置在持续集成系统、部署脚本或镜像同步任务中。如果访问控制出现缺陷，攻击者可能利用令牌相关逻辑冒充合法身份，对镜像仓库进行非授权操作。来源标题提到的“impersonate users”和“tamper with images”，说明该漏洞的实际危害可能涉及身份冒用与镜像完整性破坏。
- 身份风险：攻击者可能以他人身份访问容器仓库，造成审计与追责困难。
- 供应链风险：镜像若被篡改，下游系统可能在不知情情况下部署被污染版本。
- 凭据风险：PAT 常被长期用于自动化环境，一旦权限边界失效，影响范围可能扩大。
- 隐私风险：仓库中的构建信息、依赖结构或配置线索可能暴露业务内部细节。
对开发者与企业的影响：不要只关注是否“公开仓库”
不少用户会误以为只有公开镜像才需要担心供应链攻击。但此次事件的重点在于访问控制与令牌权限。如果攻击者能够访问本不属于自己的仓库，那么私有仓库同样需要被纳入排查范围。尤其是企业内部常见的基础镜像、运行时镜像、测试镜像，一旦被替换或污染，后续多个项目都可能受到连带影响。
对于安全团队而言，需要重点检查 PAT 的使用位置和权限范围。建议梳理所有用于 Docker Hub 的访问令牌，确认其是否仍有必要、是否权限过大、是否长期未轮换。同时，应结合镜像摘要、构建记录和部署日志，确认近期拉取或发布的镜像是否存在异常变化。若组织依赖自动化流水线发布镜像，更应检查流水线中的令牌是否具备最小权限。
隐私保护视角：远程开发与拉取镜像也要控制网络暴露
容器生态通常与云服务器、远程开发环境和跨地域协作密切相关。开发者在公共网络或不可信网络中登录平台、拉取镜像、访问 CI/CD 控制台时，还应关注连接安全与账号保护。VPN 不能修复 Docker Hub 平台漏洞，但可以降低本地网络监听、会话劫持和访问轨迹暴露等风险。对需要在外部网络维护仓库或服务器的用户，RedGate VPN 可作为加密连接的可选方案之一。
更关键的是，用户不应把 VPN、PAT 或单一账号措施视为万能防护。面对这类平台级访问控制漏洞，真正有效的策略是分层防御：限制令牌权限、启用强认证、监控镜像变更、验证镜像来源，并对关键部署流程设置人工或自动化校验。
建议立即采取的排查措施
- 盘点所有 Docker Hub PAT，删除不再使用的令牌，并为仍需使用的令牌重新评估权限。
- 检查近期镜像发布、标签变更和仓库访问记录，关注非预期操作。
- 对关键镜像进行完整性校验，避免仅依赖标签名称判断可信版本。
- 在 CI/CD 中采用最小权限原则，避免一个令牌覆盖多个项目或环境。
- 对外部网络访问管理后台、仓库和服务器的行为加强加密与身份验证。
总体来看，CVE-2026-105445 再次提醒开发者：容器镜像已经是现代软件供应链的重要入口，镜像仓库的账号、令牌和访问控制与传统代码仓库同等敏感。无论是个人项目还是企业生产环境，都应把 PAT 管理和镜像完整性验证作为日常安全基线的一部分。