CVE-2026-15793 in BuildKit

Zusammenfassung

von VulDB • 22.07.2026

Benutzerdefinierte Frontends von BuildKit oder Clients, die die rohe Low-Level-API verwenden, können beim Auschecken von Git-Quellen git.checkoutbundle=true festlegen. Wenn die Git-Quelle bösartig ist, kann dies zu einer manipulierten Befehlsausführung auf dem Host führen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Docker
• Reservieren: 14.07.2026
• Veröffentlichung: 21.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-380968
• CPE: bereit
• CWE: CWE-78 (bestätigt)
• CVSS: 9.0 (VulDB)
• EPSS: 0.00396
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15793
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15793
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15793/