CVE-2026-93320

Orta

Açıklama

BuildKit, normal dosyaların beklendiği yerlerde özel dosya inode'ları ile dosya işlemleri gerçekleştirmesi için kandırılabilir. Özel dosyalar işlemleri engelleyebilir veya root yetkisine sahip worker'larda istenmeyen ana makine cihaz erişimine izin verebilir.

ÖnemOrta

CVSS6.0

İstismar olasılığı—

Ürün

Microsoft Azl3 Moby-engine

Yayın5 Eki 2026

İlk görülme5 Eki 2026

Zayıflık türüCWE-441CWE-441

Nasıl düzeltilir

Yamalar

github.com/moby/buildkit/releases/tag/v0.33.1

Üretici duyuruları

github.com/moby/buildkit/security/advisories/GHSA-9728-qjrv-2xh2

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft azl3_moby-engine_25.0.3-20	Aralık belirtilmemiş	—
microsoft azl3_moby-engine_25.0.18-1	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.