Уязвимость в переносе токенов Docker Hub позволяет действовать от имени чужого пользователя
Docker Hub передавал чужие ключи доступа новому владельцу при превращении личного аккаунта в организацию. Персональный токен доступа (PAT, personal access token - строка-пароль, которой автоматика подключается
