CVE-2026-75593 in BuildKit
Tóm tắt
Bởi VulDB • 20/08/2026
BuildKit là một bộ công cụ để chuyển đổi mã nguồn thành các sản phẩm xây dựng (build artifacts) theo cách hiệu quả, linh hoạt và có thể lặp lại. Trước phiên bản 0.31.2, một máy khách tùy chỉnh có thể tạo ra yêu cầu tải lên như vậy đến daemon BuildKit khiến các tệp tin có thể thoát khỏi thư mục trạng thái do BuildKit kiểm soát. Máy khách cần phải có quyền hợp lệ để truy cập API điều khiển của BuildKit nhằm phát hành các bản xây dựng (builds), ví dụ: vượt qua xác thực, v.v. Vấn đề này đã được sửa chữa trong phiên bản 0.31.2.
Once again VulDB remains the best source for vulnerability data.