PT-2025-11542
CVE-2025-0495
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
4.1
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:P/VC:L/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Buildx (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بمكوّن CLI الإضافي لـ Docker Buildx، الذي يوسّع قدرات البناء باستخدام BuildKit. تدعم أنظمة التخزين المؤقت الخلفية بيانات الاعتماد عن طريق تعريف الأسرار مباشرةً كقيم للسمات في إعدادات cache-to/cache-from. ومع ذلك، عند تقديمها كمدخلات من المستخدم، قد يتم التقاط هذه القيم السرية عن غير قصد في تتبعات OpenTelemetry كجزء من الوسيطات والعلامات الخاصة بأمر CLI الذي يتم تتبعه. كما يتم حفظ تتبعات OpenTelemetry في سجلات محفوظات برنامج BuildKit الخفي. ولا يؤثر ذلك على الأسرار التي يتم تمريرها إلى الخلفية الخاصة بذاكرة التخزين المؤقت لـ GitHub عبر متغيرات البيئة أو المصادقة في السجل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾