# LLM Context
URL: https://diegocecato.dcsolution.it/docker-hub-token-proprietario-segreto-cve-2026-105445/

# Docker Hub: il token ha cambiato proprietario, il segreto no

> Una conversione di account Docker Hub poteva cambiare il proprietario di un PAT senza cambiarne il segreto. CVE-2026-105445 mostra perché identità, possesso della credenziale e autorizzazioni non sono la stessa cosa.

Analisi editoriale del caso, della risposta di Docker e degli invarianti di sicurezza da progettare nei passaggi di ownership.

## Articolo
- [Docker Hub: il token ha cambiato proprietario, il segreto no](https://diegocecato.dcsolution.it/docker-hub-token-proprietario-segreto-cve-2026-105445/): analisi della vulnerabilità, della supply chain e delle implicazioni IAM.

## Approfondimenti
- [Advisory ufficiale Docker](https://www.docker.com/blog/docker-hub-security-advisory-cve-2026-105445/): cronologia, impatto, mitigazioni e limiti delle indagini.
- [Ricerca GhostPat](https://ghostpat.com/): riproduzione tecnica con account di test.
- [Il lockfile blocca la versione. Non sempre blocca il codice.](https://diegocecato.dcsolution.it/lockfile-integrita-dipendenze-package-manager/): integrità delle dipendenze e fiducia nella distribuzione.