CVE-2026-33748
Təsvir
BuildKit mənbə kodunu səmərəli, ifadəli və təkrarlana bilən şəkildə qurma artefaktlarına çevirmək üçün nəzərdə tutulmuş alətlər dəstidir. Versiya 0.28.1-dən əvvəl, Git URL fragment subdir komponentlərinin kifayət qədər yoxlanılmaması, checkout edilmiş Git repozitoriyasının kök kataloqundan kənardakı fayllara girişə şərait yarada bilər. Mümkün giriş eyni mount edilmiş fayl sistemi ilə məhdudlaşır. Problem v0.28.1 versiyasında aradan qaldırılıb. Bu problem yalnız alt yol (subpath) komponenti olan Git URL-lərdən istifadə edən qurmalara təsir edir. Müvəqqəti həll yolu kimi, etibarsız mənbələrdən Dockerfile-ların qurulmasından və ya subdir komponentinin simvolik linkə (symlink) yönləndirilə bildiyi etibarsız Git repozitoriyalarından subdir komponentinin istifadəsindən qaçın.
Necə düzəltmək olar
- mobyproject buildkit0.28.1 və ya daha yeni versiya
- github.com/moby/buildkit0.28.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mobyproject buildkit | v < 0.28.1 | 0.28.1 |
| github.com/moby/buildkitGo | v < 0.28.1 | 0.28.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.