PT-2026-61699

CVE-2026-15788

Publicado

2026-07-20

Atualizado

2026-08-05

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas BuildKit (versões afetadas não especificadas)

Description Em workers Windows Container on Windows (WCOW), o seletor source= de montagem de cache não detecta junções de diretório NTFS localizadas na raiz do cache. Isso permite que um usuário não confiável crie uma compilação capaz de ler arquivos arbitrários do host acessíveis ao processo do daemon do BuildKit.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Junyi Liu

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-59: Improper Link Resolution Before File Access (\'Link Following\')

Identificadores relacionados

CVE-2026-15788