Security · 13.10.2026
Eine zweijährige Schwachstelle in Docker Hub ermöglichte es unbefugten Nutzern, fremde Container-Images zu manipulieren. Docker hat das Problem serverseitig behoben.
Eine kritische Schwachstelle in der zentralen Container-Registry Docker Hub ermöglichte es Angreifern über einen Zeitraum von rund zwei Jahren, unbefugt Container-Images im Namen anderer Entwickler hochzuladen, zu verändern oder zu löschen. Die Sicherheitslücke wurde von Docker am 30. September geschlossen. Nach Angaben des Unternehmens gibt es bislang keine Hinweise darauf, dass die Schwachstelle in der Praxis aktiv ausgenutzt wurde.
Docker Hub ist die weltweit wichtigste Infrastruktur für das Bereitstellen und Beziehen von Container-Images. Viele Unternehmen im DACH-Raum integrieren diese Images direkt in ihre automatisierten CI/CD-Pipelines und Produktionsumgebungen. Ein Angreifer, der in der Lage ist, weit verbreitete Images unbemerkt durch manipulierte Versionen mit Schadcode zu ersetzen, könnte verheerende Supply-Chain-Angriffe ausführen. Dass die Schwachstelle zwei Jahre lang unentdeckt blieb, verdeutlicht das latente Risiko bei der unkritischen Übernahme externer Container-Ressourcen.
Da es sich um einen Fehler in der Cloud-Infrastruktur von Docker Hub handelte, wurde die Lücke direkt serverseitig durch den Betreiber behoben. IT-Verantwortliche und DevOps-Teams müssen daher kein direktes Software-Update auf ihren lokalen Systemen einspielen. Dennoch wird dringend empfohlen, folgende Sicherheitsmaßnahmen zu ergreifen:
Der Vorfall zeigt einmal mehr, wie verwundbar moderne Software-Lieferketten auf Infrastrukturebene sind. Auch wenn Docker schnell reagiert hat und kein aktiver Missbrauch nachgewiesen wurde, sollten IT-Admins diesen Vorfall als Anlass nehmen, ihre Container-Sicherheitsstrategie zu überprüfen und das Vertrauensmodell gegenüber externen Repositories restriktiver zu gestalten.
Quelle: The Hacker News