CVE-2026-15789 in BuildKitinformazioni

Riassunto

di VulDB • 21/07/2026

Un client personalizzato può generare una richiesta di caricamento verso il demone BuildKit tale da consentire ai file di fuoriuscire dalla directory di stato controllata da BuildKit. Il client deve disporre delle autorizzazioni valide per accedere all'API di controllo di BuildKit al fine di avviare le build, ad esempio bypassando l'autenticazione o altre misure simili.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Docker

Prenotare

14/07/2026

Divulgazione

21/07/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00162

KEV

no

Attività

molto basso

Fonti

Might our Artificial Intelligence support you?

Check our Alexa App!