Docker Hub, kho lưu trữ trung tâm chuyên dùng cho việc chia sẻ và tải xuống các container image, vừa được vá một sự cố bảo mật nghiêm trọng. Lỗ hổng này tạo điều kiện cho một người dùng bất kỳ có thể thực hiện các quyền tải lên (push), tải xuống (pull) hoặc xóa bỏ các image dưới danh nghĩa của một tài khoản khác.
Theo thông tin từ khuyến cáo bảo mật được Docker công bố vào ngày 12 tháng 10, nguyên nhân của lỗ hổng bắt nguồn từ tính năng cho phép chuyển đổi một tài khoản cá nhân thành tài khoản dành cho tổ chức. Sự cố kỹ thuật kéo dài hai năm này tiềm ẩn nguy cơ can thiệp trái phép vào hệ thống lưu trữ dữ liệu của người dùng.
Phía Docker cho biết họ đã hoàn tất việc khắc phục lỗi bảo mật này vào ngày 30 tháng 9. Qua kiểm tra và rà soát, nền tảng này khẳng định chưa ghi nhận bất kỳ bằng chứng nào cho thấy lỗ hổng đã bị các đối tượng xấu lợi dụng để tấn công hay khai thác.
