CVE-2026-61711

Nome do Software Vulnerável e Versões Afetadas BuildKit versões anteriores a 0.31.1

Description BuildKit é um conjunto de ferramentas utilizado para converter código-fonte em artefatos de compilação. Um frontend personalizado pode enviar uma solicitação de compilação manipulada contendo um valor SecurityMode inválido. O arquivo executor/oci/spec linux.go trata esse valor não suportado como um modo sem sandbox sem exigir o privilégio security.insecure. Isso resulta na desativação das proteções Seccomp (um recurso do kernel Linux que restringe as chamadas de sistema que um processo pode fazer) e AppArmor (um sistema de controle de acesso obrigatório) para o contêiner de compilação, embora as capacidades do Linux permaneçam restritas.

Recommendations Atualize o BuildKit para a versão 0.31.1.