CVE-2026-93317

Orta

Açıklama

Bir kayıt defterini veya OCI-layout blob kaynağını kontrol eden kimliği doğrulanmamış bir saldırgan, beyan edilen özetle eşleşmeyen blob içerikleri sağlayabilir. Ortaya çıkan anlık görüntü bu özet altında önbelleğe alınabilir ve daha sonraki bir kurban derlemesi tarafından yeniden kullanılabilir; bu durum derleme girdisi bütünlüğünü tehlikeye atar.

ÖnemOrta

CVSS5.9

İstismar olasılığı—

ÜrünBuildKit

Yayın5 Eki 2026

İlk görülme5 Eki 2026

Zayıflık türüCWE-354CWE-354

Nasıl düzeltilir

Güncelleyin

moby BuildKit0.33.1 ya da sonraki bir sürüm

Yamalar

github.com/moby/buildkit/releases/tag/v0.33.1

Üretici duyuruları

github.com/moby/buildkit/security/advisories/GHSA-p3rc-w3hc-pqvv

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
moby BuildKit	0.28.0 ≤ v < 0.33.1	0.33.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.