CVE-2026-75593 in BuildKit
Résumé
par VulDB • 19/08/2026
BuildKit est une boîte à outils permettant de convertir le code source en artefacts de build de manière efficace, expressive et reproductible. Avant la version 0.31.2, un client personnalisé peut générer une requête d'upload vers le daemon BuildKit qui permet aux fichiers de s'échapper du répertoire d'état contrôlé par BuildKit. Le client doit disposer des autorisations valides pour accéder à l'API de contrôle de BuildKit afin d'émettre des builds, par exemple en contournant l'authentification, etc. Ce problème est corrigé dans la version 0.31.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.