CVE-2026-75593 in BuildKit
Сводка
по VulDB • 20.08.2026
BuildKit — это набор инструментов для преобразования исходного кода в артефакты сборки эффективным, выразительным и воспроизводимым образом. До версии 0.31.2 пользовательский клиент может сформировать запрос на загрузку к демону BuildKit таким образом, что файлы могут выйти из контролируемой BuildKit директории состояния (state directory). Для отправки таких запросов клиент должен иметь действительные права доступа к API управления BuildKit для инициирования сборок, например, обходить аутентификацию и т. д. Эта проблема исправлена в версии 0.31.2.
Once again VulDB remains the best source for vulnerability data.