PT-2026-136697
CVE-2026-121520
·
Publicado
2026-11-03
·
Atualizado
2026-11-03
Descrição por
CVSS 4.0
4.5
MédiaMétricasAV:L/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:N/SC:N/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas
BuildKit versões anteriores a 0.34.1
Description
Um cliente mal-intencionado com acesso às APIs de controle do BuildKit pode enviar uma solicitação de build que define um atributo estendido em um arquivo fora do diretório de estado do BuildKit. Atributos estendidos nos namespaces
trusted. ou security. também podem ser definidos, potencialmente concedendo privilégios elevados a um programa no host. Este problema afeta serviços de build que aceitam solicitações de usuários não confiáveis.Recommendations
Atualize o BuildKit para a versão 0.34.1.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾