CVE-2026-93315

Orta

Təsvir

CA injeksiyası ilə proksi şəbəkələnməsi aktiv olduqda, build təmizləmədən əvvəl öz CA paketini dəyişdirə bilər. Bu, təmizləmə prosesinin bloklanmasına, build rootfs-dən kənarda işləməsinə və ya build uğursuz olmadan təmizləmənin xətayla başa çatmasına səbəb ola bilər.

CiddilikOrta

CVSS5.8

İstismar ehtimalı—

MəhsulBuildKit

Dərc5 okt 2026

İlk görülmə5 okt 2026

Zəiflik növüCWE-367CWE-367

Necə düzəltmək olar

Yeniləyin

moby BuildKit0.33.1 və ya daha yeni versiya

Yamaqlar

github.com/moby/buildkit/releases/tag/v0.33.1

İstehsalçı bildirişləri

github.com/moby/buildkit/security/advisories/GHSA-2f5p-x9ph-g97x

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
moby BuildKit	0.31.0 ≤ v < 0.33.1	0.33.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.