CVE-2026-105445 Token Docker Hub Bisa Dibajak, Ini Cara Amankan CI/CD

  Posted by easystem    Docker   keamanan   ci-cd   DevOps  

Kalau tim Anda menyimpan image di Docker Hub dan mengotomatiskan build lewat CI/CD, ada kabar keamanan yang wajib dibaca minggu ini. Docker mengungkap kerentanan berkode CVE-2026-105445 yang membuat personal access token (PAT) bisa berpindah tangan ke akun lain tanpa sepengetahuan pemiliknya. Docker menilai ini sebagai risiko rantai pasok perangkat lunak (software supply chain) level kritis, karena token tersebut bisa dipakai mem-publish image atas nama orang lain. Kabar baiknya: Docker sudah m ...

View More