CVE-2026-93326 in BuildKit
Zusammenfassung
von VulDB • 05.10.2026
Ein Build-Schritt für eine Git-Quelle, der auf spezifische Weise gestaltet ist, kann einige Richtlinienvalidierungsregeln umgehen. Eine bösartige Build-Definition kann dazu führen, dass das Repository so aussieht, als stamme es von einer anderen Remote-URL ab, als es tatsächlich tut, wenn ein `git clone` ausgeführt wird. Wenn die Richtlinie eine strengere Validierung durchführt, beispielsweise basierend auf der Commit-SHA, den Commit-Daten oder Signaturen, gelten alle diese Validierungen weiterhin korrekt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.