Quando un token del registry sopravvive al suo proprietario, la fiducia nei container inizia a incrinarsi

Introduzione

La sicurezza dei container viene spesso discussa come un problema di runtime, ma in questo caso la questione si colloca più a monte nella catena: identità, proprietà e gestione dei token. Una vulnerabilità critica legata alle conversioni degli account di Docker Hub, tracciata come CVE-2026-105445 e soprannominata GhostPat, ha aumentato il rischio che un token di accesso personale valido potesse essere ancora utilizzato dopo un cambiamento di proprietà. Questo tipo di errore è pericoloso perché i registry sono ancore di fiducia. Se l'accesso alle immagini o i diritti di pubblicazione vengono gestiti male lì, gli effetti a valle possono raggiungere i sistemi di build, le pipeline di deployment e chiunque esegua il pull da uno spazio dei nomi considerato affidabile.

Fatti rapidi

• CVE-2026-105445 riguarda il flusso di conversione dell'account in organizzazione di Docker Hub.
• Il problema si concentra sui token di accesso personali, o PAT, e su come venivano gestiti durante i cambi di proprietà.
• Chi possedeva il segreto del token poteva potenzialmente impersonare un utente a livello di registry entro l'ambito del token.
• A seconda dei permessi, tale ambito poteva includere il pull, il push o l'eliminazione delle immagini.
• Le informazioni disponibili supportano un'analisi del rischio, non la prova di un'ampia compromissione o di un takeover completo dell'account.

Corpo

Il problema tecnico è meglio compreso come un guasto di identità e accesso, piuttosto che come un bug del runtime dei container. Docker Hub utilizza token in stile bearer per l'autenticazione al registry, e tali credenziali dovrebbero seguire un ciclo di vita chiaro: emissione, utilizzo, rotazione e revoca. In un flusso di conversione, quel ciclo di vita diventa ancora più importante. Se un token viene riassegnato senza essere invalidato, il vecchio segreto può rimanere una chiave attiva per le azioni sul registry anche dopo che il confine dell'account è cambiato.

Questa distinzione è importante. La falla non implicava un takeover indiscriminato di un account Docker o di un profilo organizzativo. La preoccupazione era più circoscritta, ma comunque grave: chiunque possedesse ancora il segreto del PAT poteva potenzialmente agire come l'utente bersaglio a livello di registry, entro i permessi già concessi a quel token. In termini pratici, un token in sola lettura sarebbe stato un fastidio; un token con capacità di scrittura o eliminazione avrebbe potuto diventare un problema di integrità della supply chain.

Dal punto di vista difensivo, è esattamente per questo che l'ambito dei token e la loro rotazione non sono questioni burocratiche. I registry fanno parte della catena di fiducia del software, e manometterli può essere dannoso quanto rubare il codice sorgente. Un caricamento malevolo può introdurre un artefatto compromesso, mentre un'eliminazione può interrompere i deployment o nascondere una compromissione precedente. Anche quando lo sfruttamento non è confermato, la lezione progettuale è chiara: i cambi di proprietà devono attivare una revoca o una nuova emissione esplicita, non semplici aggiornamenti dei metadati.

Per i team di sicurezza, la risposta pratica è familiare ma facile da trascurare. Effettuare un audit dei token di accesso personali, rimuovere tutto ciò che non è riconosciuto e preferire l'ambito con il privilegio minimo adatto al compito. Per l'automazione organizzativa, usare credenziali di proprietà dell'organizzazione invece del PAT di una persona. Dopo una conversione dell'account, ricreare le credenziali sotto il nuovo modello di proprietà e rivedere l'attività del registry alla ricerca di push o eliminazioni inattesi.

Al momento della stesura, le informazioni pubbliche non hanno ancora definito completamente il perimetro totale degli utenti coinvolti, se eventuali sistemi a valle siano stati compromessi o se la falla sia stata usata nel mondo reale.

Conclusione

GhostPat è un promemoria del fatto che la sicurezza della supply chain può fallire in punti banali, non solo in catene di exploit spettacolari. Un flusso di migrazione che lascia vivi i credenziali bearer può indebolire silenziosamente il confine tra proprietà fidata e azione non autorizzata. Negli ambienti cloud-native, l'assunzione più sicura è semplice: se una credenziale non dovrebbe sopravvivere a un cambio di fiducia, deve essere revocata, non solo rinominata.

WIKICROOK

• Token di accesso personale (PAT): Un token usato per autenticarsi a un servizio al posto di una password, di solito con permessi definiti.
• Registry di container: Un servizio che archivia e distribuisce immagini container per download, upload ed eliminazione.
• Privilegio minimo: Un principio di sicurezza che concede alle credenziali solo l'accesso minimo necessario per svolgere un'attività.
• Rotazione delle credenziali: La pratica di sostituire i segreti secondo una pianificazione o dopo un cambiamento di fiducia per ridurre il rischio di abuso.
• Supply chain del software: La sequenza di strumenti e servizi che compilano, archiviano e distribuiscono gli artefatti software.