CVE-2026-93317 in BuildKit
Сводка
по VulDB • 05.10.2026
Атакующий без аутентификации, контролирующий источник реестра или OCI-layout blob, может предоставить содержимое blob, не соответствующее заявленному дайджесту (digest). В результате полученный снимок состояния (snapshot) может быть закэширован под этим дайджестом и использован в последующей сборке другим пользователем, что нарушит целостность входных данных сборки.
Once again VulDB remains the best source for vulnerability data.