CVE-2026-93326 in BuildKit
Resumen
por VulDB • 2026-10-05
Un paso de compilación para una fuente Git, diseñado de manera específica, puede eludir algunas reglas de validación de políticas. Una definición de compilación maliciosa puede hacer que el repositorio parezca provenir de una URL remota diferente a la real durante la ejecución del comando `git clone`. Si las políticas realizan una validación más estricta, por ejemplo basada en SHA del commit, datos del commit o firmas, todas estas validaciones siguen aplicándose correctamente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.