CVE-2025-0495

Nome do Software Vulnerável e Versões Afetadas Versões do Buildx (versões afetadas não especificadas)

Descrição O problema diz respeito ao plugin CLI do Docker Buildx, que estende as capacidades de build utilizando o BuildKit. Os backends de cache suportam credenciais definindo segredos diretamente como valores de atributo na configuração cache-to/cache-from. No entanto, quando fornecidos como entrada do usuário, esses valores confidenciais podem ser inadvertidamente capturados em traços OpenTelemetry como parte dos argumentos e flags do comando CLI rastreado. Os traços OpenTelemetry também são salvos nos registros de histórico do daemon do BuildKit. Isso não impacta segredos passados ao backend de cache do GitHub via variáveis de ambiente ou autenticação no registry.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.