PT-2026-61699 · Buildkit · Buildkit
CVSS v4.0
5.6
Média
| Vetor | AV:L/AC:L/AT:P/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
BuildKit (versões afetadas não especificadas)
Descrição
Em workers Windows Container on Windows (WCOW), o seletor
source= de montagem de cache não detecta junções de diretório NTFS localizadas na raiz do cache. Isso permite que um usuário não confiável leia arquivos arbitrários do host que estejam acessíveis ao processo do daemon do BuildKit.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Buildkit