Docker 在 10 月 12 日發布 Docker Hub 安全公告，說明個人帳號轉換為組織時，個人存取權杖可能因帳號所有權變更而落入不正確的管理範圍。這項問題追蹤編號為 CVE-2026-105445，與容器映像檔本身的漏洞不同，主要涉及 Docker Hub 身分與存取管理流程。
Docker Hub 允許使用者把個人帳號轉成組織，以保留既有映像檔名稱及拉取路徑；轉換過程需要指定另一個既有帳號擔任新組織擁有者。官方指出，這段轉換流程對個人存取權杖的處理存在缺陷，因而需要調整權杖歸屬與權限邊界。相關風險應以官方通知的受影響帳號為準，不能推定所有 Docker Hub 使用者都遭到波及。
根據 Docker 公告，研究人員於 9 月 30 日透過漏洞揭露計畫通報問題；公司確認後，當天下午不到四小時就把修補部署到正式環境。隨後 Docker 回溯檢查漏洞引入以來的帳號轉換紀錄，並在 10 月 2 日向可能受影響的使用者及組織擁有者寄出通知信。
Docker 表示，通知信主旨為 Docker Hub Vulnerability Identified & Resolved；未收到該信的使用者及其管理組織成員，依官方判定不在此次暴露範圍，無須採取額外措施。這是官方針對本事件的處理說明，不代表所有其他 Docker Hub 安全設定都可免於檢查。
發生了什麼事
Docker 公布 Docker Hub 帳號轉組織時的存取權杖歸屬漏洞 CVE-2026-105445，並交代 9 月底修補與 10 月初通知流程。
為什麼重要
容器登錄服務的存取權杖可能具有自動化發布與存取權限；身分歸屬錯誤會影響企業供應鏈與帳號治理，因此需要清楚界定受影響範圍。
影響哪些人
涉及曾將 Docker Hub 個人帳號轉為組織的維運團隊、CI/CD 管理員，以及負責組織帳號和權杖政策的資安人員。
已確認與未確認
官方已確認修補與通知日期、漏洞編號及通知方式；公告不等於證實所有可能受影響帳號都遭到利用，應以個別通知和後續調查為準。
