CVE-2026-33748
Açıklama
BuildKit, kaynak kodu verimli, ifade gücü yüksek ve tekrarlanabilir bir şekilde derleme artifaktlarına dönüştürmek için kullanılan bir araç takımıdır. Versiyon 0.28.1 öncesinde, Git URL parçacığı subdir bileşenlerinin yetersiz doğrulanması, dışarı çıkarılmış Git deposu kök dizininin dışındaki dosyalara erişime izin verebilir. Olası erişim, aynı bağlanmış dosya sistemindeki dosyalarla sınırlıdır. Sorun v0.28.1 versiyonunda düzeltilmiştir. Bu sorun yalnızca alt yol (subpath) bileşeni içeren Git URL'lerini kullanan derlemeleri etkilemektedir. Geçici bir çözüm olarak, güvenilmeyen kaynaklardan Dockerfile derlemekten veya subdir bileşeninin bir sembolik bağlantıya işaret edebileceği güvenilmeyen bir Git deposundan subdir bileşenini kullanmaktan kaçının.
Nasıl düzeltilir
- mobyproject buildkit0.28.1 ya da sonraki bir sürüm
- github.com/moby/buildkit0.28.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mobyproject buildkit | v < 0.28.1 | 0.28.1 |
| github.com/moby/buildkitGo | v < 0.28.1 | 0.28.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.