CVE-2026-93318

Kötü niyetli bir imaj, farklı katman içerikleri barındırırken başka bir imaja ait DiffID'leri beyan edebilir. Etkilenen sürümlerde BuildKit, bu DiffID'lerin gerçek katman içerikleriyle eşleştiğini doğrulamadan önbellek ve anlık görüntü kimliğini türetmek için kullanabilir. Paylaşılan veya kalıcı önbelleğe sahip bir BuildKit daemon'ı önce böyle kötü niyetli bir imajı işlerse, mağdur imajı kullanan daha sonraki bir derleme işlemi, saldırgan tarafından kontrol edilen katman içeriklerini temel imaj olarak bağlayabilir. Bu durum, örneğin /bin/sh gibi yaygın olarak yürütülen bir yolun değiştirilmesi yoluyla, kötü niyetli imajdaki kodun mağdur derlemede çalışmasına izin verebilir. Saldırgan tarafından kontrol edilen kod; derlemeye bağlanan derleme sırlarını okuyabilir, diğer derleme kaynaklarına erişebilir, çıktı artefaktlarını değiştirebilir veya derlemeyi askıya alabilir. Sorun, hem standart snapshotter'ları hem de stargz gibi lazy-pulling snapshotter'ları etkilemektedir.