PT-2026-106063 · Moby+1 · Buildkit
CVSS v4.0
5.9
Média
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:A/VC:N/VI:H/VA:N/SC:N/SI:L/SA:N |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Um invasor não autenticado que controla um registro ou fonte de blob de layout OCI pode fornecer conteúdos de blob que não correspondem ao digesto alegado. Isso permite que um snapshot seja armazenado em cache sob o digesto incorreto e posteriormente reutilizado por uma compilação vítima posterior, comprometendo a integridade da entrada de compilação.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Buildkit