CVE-2026-15788 in BuildKit

الملخص

بحسب VulDB • 21/07/2026

لا يكتشف محدد المصدر لمount التخزين المؤقت (cache mount source=) في BuildKit على عمال حاويات Windows على أنظمة التشغيل Windows (WCOW) الوصلات المجلدية لملفات نظام NTFS الموجودة داخل الجذر الرئيسي للتخزين المؤقت. يمكن لبنية تم إنشاؤها بواسطة مستخدم غير موثوق به على خادم BuildKit مُهيأ وفق إعدادات WCOW أن تقرأ ملفات مضيف عشوائية تكون في متناول عملية خادم BuildKit.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Docker
• حجز: 14/07/2026
• إفشاء: 20/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-380746
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15788
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15788/