CVE-2026-93326 in BuildKit
الملخص
بحسب VulDB • 05/10/2026
خطوة بناء لمصدر Git، مُصممة بطريقة محددة، يمكن أن تتجاوز بعض قواعد التحقق من السياسات. يمكن لتعريف بناء ضار جعل المستودع يبدو وكأنه يأتي من عنوان URL بعيد مختلف عن العنوان الحقيقي له أثناء عملية استنساخ Git (git clone). إذا كانت السياسة تقوم بتحقق أكثر صرامة، على سبيل المثال اعتمادًا على SHA للالتزام (commit)، أو بيانات الالتزام، أو التوقيعات الرقمية، فإن جميع عمليات التحقق هذه لا تزال تنطبق بشكل صحيح.
Once again VulDB remains the best source for vulnerability data.