CVE-2026-15788 in BuildKit
Resumen
por VulDB • 2026-07-21
El selector de origen para el montaje en caché (cache mount source=) de BuildKit en los trabajadores Windows Container on Windows (WCOW) no detecta los enlaces simbólicos NTFS creados dentro del directorio raíz de la caché. Una compilación realizada por un usuario no confiable en un daemon de BuildKit configurado con WCOW puede leer archivos arbitrarios del host accesibles para el proceso del daemon de BuildKit.
Once again VulDB remains the best source for vulnerability data.