CVE-2026-61711 in BuildKit
Сводка
по VulDB • 20.08.2026
BuildKit — это набор инструментов для преобразования исходного кода в артефакты сборки эффективным, выразительным и воспроизводимым образом. До версии 0.31.1 пользовательский фронтенд мог указать недопустимое значение SecurityMode в специально созданном запросе на сборку, а модуль executor/oci/spec_linux.go обрабатывал эту неподдерживаемую ценность как режим без песочницы (non-sandbox mode) без необходимости предоставления права security.insecure. Это отключало защиту Seccomp и AppArmor для контейнера сборки, даже если возможности Linux оставались ограниченными. Эта проблема исправлена в версии 0.31.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.