PT-2026-28525
CVE-2026-33747
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BuildKit الأقدم من 0.28.1
الوصف
BuildKit هي مجموعة أدوات لتحويل الكود المصدري إلى مكونات البناء. عند استخدام واجهة مستخدم مخصصة لـ BuildKit، يمكن لواجهة مستخدم خبيثة إنشاء رسالة API تؤدي إلى كتابة الملفات خارج دليل حالة BuildKit الخاص بسياق التنفيذ. تتطلب هذه المشكلة استخدام واجهة BuildKit غير موثوق بها تم تعيينها باستخدام
#syntax أو --build-arg BUILDKIT SYNTAX. لا يتأثر استخدام هذه الخيارات مع صورة واجهة معروفة مثل docker/dockerfile. يمكن أن تؤدي رسالة واجهة برمجة التطبيقات (API) التي صاغتها الواجهة إلى تسرب الملفات خارج جذر التخزين.التوصيات
يجب تحديث الإصدارات الأقدم من 0.28.1 إلى الإصدار 0.28.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾