CVE-2026-33747
Təsvir
BuildKit mənbə kodunu səmərəli, ifadəli və təkrarlana bilən şəkildə qurma artefaktlarına çevirmək üçün nəzərdə tutulmuş alətlər dəstidir. Versiya 0.28.1-dən əvvəl, xüsusi BuildKit frontend-indən istifadə edildikdə, frontend icra konteksti üçün BuildKit vəziyyət kataloqunun kənarına faylların yazılmasına səbəb olan bir API mesajı hazırlaya bilər. Problem v0.28.1 versiyasında aradan qaldırılıb. Zəiflik `#syntax` və ya `--build-arg BUILDKIT_SYNTAX` ilə təyin edilmiş etibarsız BuildKit frontend-inin istifadəsini tələb edir. Bu seçimlərin `docker/dockerfile` kimi tanınmış frontend imici ilə istifadəsi bu problemə təsir etmir.
Necə düzəltmək olar
- mobyproject buildkit0.28.1 və ya daha yeni versiya
- github.com/moby/buildkit0.28.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mobyproject buildkit | v < 0.28.1 | 0.28.1 |
| github.com/moby/buildkitGo | v < 0.28.1 | 0.28.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.