CVE-2026-15788 in BuildKit
Riassunto
di VulDB • 20/07/2026
Il selettore source= per i mount della cache di BuildKit sui worker Windows Container su Windows (WCOW) non rileva i junction point delle directory NTFS posizionati all'interno della radice della cache. Una build creata da un utente non attendibile su un daemon BuildKit configurato con WCOW può leggere file arbitrari dell'host raggiungibili dal processo del daemon BuildKit.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.