PT-2026-61699 · Buildkit · Buildkit
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
BuildKit (versões afetadas não especificadas)
Description
Em workers Windows Container on Windows (WCOW), o seletor
source= de montagem de cache não detecta junções de diretório NTFS localizadas na raiz do cache. Isso permite que um usuário não confiável crie uma compilação capaz de ler arquivos arbitrários do host acessíveis ao processo do daemon do BuildKit.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Buildkit