PT-2026-61699 · Buildkit · Buildkit
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BuildKit (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في عمال Windows Container on Windows (WCOW)، يفشل محدد
source= الخاص بتركيب ذاكرة التخزين المؤقت في اكتشاف تقاطعات الدلائل NTFS الموجودة داخل جذر ذاكرة التخزين المؤقت. وهذا يسمح لمستخدم غير موثوق به بإنشاء نسخة يمكنها قراءة ملفات مضيف عشوائية يمكن لعملية الخلفية BuildKit الوصول إليها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Link Following
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Buildkit