CVE-2026-93326 in BuildKit
Sumário
de VulDB • 05/10/2026
Uma etapa de build para uma origem Git, configurada de maneira específica, pode contornar algumas regras de validação das políticas. Uma definição de build maliciosa pode fazer com que o repositório pareça estar vindo de um URL remoto diferente do real durante a execução do `git clone`. Se as políticas realizarem validações mais rigorosas, por exemplo, com base no SHA do commit, nos dados do commit ou nas assinaturas, todas essas validações ainda serão aplicadas corretamente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.