CVE-2024-23652

Versões do BuildKit anteriores à 0.12.5

Um frontend malicioso do BuildKit ou um Dockerfile que utilize RUN --mount poderia induzir o recurso que remove arquivos vazios criados para os pontos de montagem a remover um arquivo fora do contêiner, do sistema host. O problema está relacionado à restrição incorreta do nome do caminho para um diretório com acesso limitado, o que pode permitir que um invasor remoto exclua arquivos arbitrários fora do contêiner.

Para versões anteriores à 0.12.5, atualize para a versão 0.12.5 para resolver o problema.

Como solução alternativa temporária, considere evitar o uso de front-ends do BuildKit de fontes não confiáveis ou a compilação de um Dockerfile não confiável contendo o recurso RUN --mount.