CVE-2026-15788
Yüksek
Açıklama
BuildKit'in Windows Container on Windows (WCOW) worker'larındaki cache mount source= seçicisi, önbellek köküne yerleştirilen NTFS dizin bağlantılarını (junctions) tespit etmemektedir. WCOW yapılandırılmış bir BuildKit daemon'u üzerinde güvenilmeyen bir kullanıcı tarafından oluşturulan bir build işlemi, BuildKit daemon sürecinin erişebildiği rastgele ana makine dosyalarını okuyabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMobyproject Buildkit
Yayın20 Tem 2026
İlk görülme20 Tem 2026
Zayıflık türüCWE-59Bağlantı izleme hatası
Nasıl düzeltilir
Güncelleyin
- mobyproject buildkit0.31.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mobyproject buildkit | v < 0.31.2 | 0.31.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.