CVE-2026-103433
Orta
Açıklama
Docker Buildx Bake, belirli dosya sistemi girdileri için beklenen fs.read onayını istememektedir. Güvenilmeyen bir Bake tanımı, kimliği istemci tarafı yol adı olarak yorumlanan yolsuz bir gizli anahtar aracılığıyla okunabilir bir dosyayı açığa çıkarabilir veya yetkilendirme doğrulama kontrolleri farklı bir yol temsilini kontrol ettikten sonra proje dışındaki yerel bir OCI imaj düzenini tüketebilir. Güvenilmeyen Bake tanımlarını çalıştıran kullanıcılar etkilenmektedir.
ÖnemOrta
CVSS6.9
İstismar olasılığı—
Ürün
Docker Buildx
Yayın5 Eki 2026
İlk görülme5 Eki 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- Docker Docker Buildx0.37.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Docker Docker Buildx | v < 0.37.2 | 0.37.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.