CVE-2026-93326 in BuildKit
要約
〜によって VulDB • 2026年10月05日
Git ソースのビルドステップが特定の方式で構成されている場合、一部のポリシー検証ルールを回避できる可能性があります。悪意のあるビルド定義により、Git clone が実行される際に、リポジトリが実際とは異なるリモート URL から来ているように見せかけることができます。ただし、コミット SHA やコミットデータ、署名などに基づいてより厳格な検証を行う場合、これらのすべての検証は正しく適用されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.