CVE-2026-15789
Yüksek
Açıklama
Özel bir istemci, BuildKit daemon'ına öyle bir yükleme isteği gönderebilir ki dosyalar BuildKit tarafından kontrol edilen durum dizininden dışarı çıkabilir. İstemcinin, derlemeleri başlatmak için BuildKit kontrol API'sine erişmek üzere geçerli izinlere sahip olması gerekir (örneğin kimlik doğrulama atlatma vb.).
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMobyproject Buildkit
Yayın21 Tem 2026
İlk görülme21 Tem 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- mobyproject buildkit0.31.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mobyproject buildkit | v < 0.31.2 | 0.31.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.