CVE-2026-75593 in BuildKit
요약
\~에 의해 VulDB • 2026. 08. 20.
BuildKit는 효율적이고 표현력 풍부하며 반복 가능한 방식으로 소스 코드를 빌드 산출물로 변환하기 위한 도구 모음입니다. 버전 0.31.2 이전에서는, BuildKit 데몬에 대한 업로드 요청을 생성할 수 있는 사용자 지정 클라이언트를 통해 파일이 BuildKit가 관리하는 상태 디렉토리에서 탈출될 수 있습니다. 이 취약점을 악용하려면 빌드를 실행하기 위해 BuildKit 제어 API에 접근할 수 있는 유효한 권한(예: 인증 우회 등)이 필요합니다. 이 문제는 버전 0.31.2에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.