PSA: Docker Hub의 심각한 취약점 및 조치 사항

요약

Docker 보안팀은 Docker Hub의 IAM 서비스에서 심각한 취약점을 발견했습니다. 이 취약점은 특정 사용자가 Personal Access Token(PAT)을 통해 다른 사용자 권한을 사칭하여 이미지 푸시/풀이 가능하게 했습니다. 이에 따라 'convert 계정 워크플로우'를 거친 PAT는 10월 5일부터 강제 비활성화될 예정입니다.

핵심 포인트

• Docker Hub IAM 서비스에 심각한 취약점이 존재했습니다.
• PAT을 통한 권한 사칭 공격이 가능했던 것으로 확인되었습니다.
• 'convert 계정 워크플로우' PAT는 10월 5일부터 강제 비활성화됩니다.
• CI/CD 등에서 사용되는 PAT은 반드시 재발급해야 합니다.