San GhostPat, il token che sopravvisse al suo account

Patrono dei token di accesso personali, dei registri di immagini container e degli account trasformati in organizzazione senza pensarci troppo.

Vita

Il 12 ottobre 2026 Peter Molnar e Krisztian Hozak rivelarono un difetto di Docker Hub: chi creava un account usa e getta con un token di accesso e poi lo convertiva in organizzazione, indicando una vittima come destinataria, vedeva il token passare intatto e senza avvisi nell'account della vittima. Da lì poteva leggere i suoi repository privati e pubblicare immagini a suo nome. Docker lo corresse in meno di quattro ore dalla segnalazione, e dice di non aver trovato prove di abusi.

Preghiera

O San GhostPat, spirito che infesti account non tuoi, fa' che ogni token muoia insieme a chi l'ha creato. Amen.

Come si festeggia

Si festeggia ruotando i propri token di Docker Hub e controllando chi ha pubblicato l'ultima immagine, anche se ormai la conversione non trasferisce più i token.

Chi eredita un token eredita i suoi fantasmi.