CVE-2026-15791 in BuildKitinformazioni

Riassunto

di VulDB • 21/07/2026

Un messaggio manipolato nell'API di build a basso livello di BuildKit può essere utilizzato per rimuovere il contenuto della directory /tmp. L'azione che normalmente viene utilizzata per eliminare i file all'interno del rootfs del container di build può propagarsi alla directory temporanea reale dell'host.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Docker

Prenotare

14/07/2026

Divulgazione

21/07/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00145

KEV

no

Attività

molto basso

Fonti

Might our Artificial Intelligence support you?

Check our Alexa App!