PT-2026-136697
CVE-2026-121520
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
4.5
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:N/SC:N/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
BuildKit الإصدارات السابقة لـ 0.34.1
Description
يمكن لعميل ضار لديه صلاحية الوصول إلى واجهات برمجة تطبيقات التحكم في BuildKit إرسال طلب بناء يقوم بتعيين سمة ممتدة لملف خارج دليل حالة BuildKit. كما يمكن تعيين سمات ممتدة في نطاقات
trusted. أو security.، مما قد يمنح برنامجًا على المضيف امتيازات مرتفعة. تؤثر هذه المشكلة على خدمات البناء التي تقبل طلبات من مستخدمين غير موثوقين.Recommendations
تحديث BuildKit إلى الإصدار 0.34.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾