PT-2026-28526
CVE-2026-33748
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BuildKit الأقدم من 0.28.1
الوصف
قد يؤدي عدم التحقق الكافي من مكونات «subdir» في أجزاء عناوين URL الخاصة بـ Git إلى السماح بالوصول إلى ملفات خارج جذر مستودع Git الذي تم سحبه. ويقتصر الوصول المحتمل على الملفات الموجودة على نفس نظام الملفات المثبت. تؤثر هذه المشكلة على عمليات البناء التي تستخدم عناوين URL الخاصة بـ Git والتي تحتوي على مكون «subdir». المكون المعرض للخطر هو معالجة مكون
subdir داخل عناوين URL الخاصة بـ Git. كحل بديل، تجنب إنشاء ملفات Dockerfile من مصادر غير موثوق بها أو استخدام مكون subdir من مستودع Git غير موثوق به حيث قد يشير مكون subdir إلى رابط رمزي.التوصيات
قم بالتحديث إلى إصدار BuildKit 0.28.1 أو أحدث.
تجنب إنشاء ملفات Dockerfile من مصادر غير موثوق بها.
تجنب استخدام مكون subdir من مستودع Git غير موثوق به حيث قد يشير مكون subdir إلى رابط رمزي.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾