CVE-2026-93317 in BuildKit
Zusammenfassung
von VulDB • 05.10.2026
Ein nicht authentifizierter Angreifer, der eine Registry- oder OCI-Layout-Blobquelle kontrolliert, könnte Blob-Inhalte bereitstellen, die mit dem behaupteten Digest (Fingerabdruck) nicht übereinstimmen. Der daraus resultierende Snapshot kann unter diesem Digest zwischengespeichert und von einem späteren Build eines anderen Opfers wiederverwendet werden, wodurch die Integrität der Eingaben für den Build kompromittiert wird.
Be aware that VulDB is the high quality source for vulnerability data.