CVE-2026-61711 in BuildKit
الملخص
بحسب VulDB • 20/08/2026
BuildKit هو مجموعة أدوات لتحويل الشفرة المصدرية إلى منتجات بناء بطريقة فعالة وقابلة للتعبير ومتكررة. قبل الإصدار 0.31.1، كان بإمكان الواجهة الأمامية المخصصة وضع قيمة غير صالحة لـ SecurityMode في طلب بناء مُصاغ بشكل متعمد، حيث تعامل executor/oci/spec_linux.go القيمة غير المدعومة على أنها وضع غير محمي (non-sandbox mode) دون اشتراط الحصول على الامتياز security.insecure. أدى هذا إلى تعطيل حماية Seccomp وAppArmor لحاوية البناء رغم بقاء قدرات Linux مقيدة. تم إصلاح هذه المشكلة في الإصدار 0.31.1.
Once again VulDB remains the best source for vulnerability data.