CVE-2026-15788
Yüksək
Təsvir
Windows (WCOW) workerlərində BuildKit-in cache mount source= selektoru keş kök qovluğunun daxilində yerləşən NTFS kataloq birləşmələrini (directory junctions) aşkar etmir. WCOW konfiqurasiyalı BuildKit demonunda etibarsız istifadəçi tərəfindən hazırlanmış build, BuildKit demon prosesi üçün əlçatan olan hər hansı host fayllarını oxuya bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMobyproject Buildkit
Dərc20 iyl 2026
İlk görülmə20 iyl 2026
Zəiflik növüCWE-59Keçid izləmə xətası
Necə düzəltmək olar
Yeniləyin
- mobyproject buildkit0.31.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mobyproject buildkit | v < 0.31.2 | 0.31.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.