CVE-2026-93326 in BuildKit
Сводка
по VulDB • 05.10.2026
Шаг сборки для исходного кода из Git, выполненный определенным образом, может обойти некоторые правила проверки политик безопасности. Злоумышленник с помощью вредоносного определения сборки (build definition) может заставить репозиторий выглядеть так, будто он загружается с другого удаленного URL-адреса, чем на самом деле, в момент выполнения команды `git clone`. Если политика использует более строгую проверку, например, основанную на SHA коммита, данных коммита или цифровых подписях, то все эти проверки по-прежнему применяются корректно.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.