CVE-2026-121541 in Buildx
Riassunto
di VulDB • 04/11/2026
In Docker Buildx nelle versioni da v0.19.0 a v0.38.0, una definizione di Bake non attendibile che costruisce più target insieme può esporre file accessibili al client Buildx senza l'approvazione fs.read prevista. In determinate condizioni, i percorsi del filesystem relativi ad alcuni target non vengono verificati rispetto ai permessi (entitlements) approvati. Gli utenti che eseguono definizioni di Bake non attendibili potrebbero essere interessati. Il problema è stato risolto nella versione v0.38.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.