Уязвимост в Docker Hub — регистърът, в който се публикуват и изтеглят контейнерни изображения — позволяваше на потребител да качва, изтегля или изтрива изображения от името на друг потребител. Docker коригира уязвимостта на 30 септември и заяви, че не е открил доказателства тя да е била експлоатирана. Дефектът се е намирал във функционалността за преобразуване на личен акаунт в организация, съобщиха от Docker в бюлетин за сигурност на 12 октомври.