CVE-2025-0495
ŚrednieStreszczenie
Buildx to wtyczka CLI Docker, która rozszerza możliwości budowania za pomocą BuildKit. Backendy pamięci podręcznej obsługują poświadczenia, ustawiając sekrety bezpośrednio jako wartości atrybutów w konfiguracji cache-to/cache-from. Gdy są one dostarczane jako dane wejściowe użytkownika, te bezpieczne wartości mogą zostać przypadkowo przechwycone w śladach OpenTelemetry.
Ocena ryzyka
Ryzyko wycieku poświadczeń do systemów monitorowania, co może prowadzić do nieautoryzowanego dostępu.
Rekomendacja
Zaktualizuj Buildx do wersji, która zawiera poprawkę dla tego problemu.
Oryginalny opis (angielski, źródło NVD)
Buildx is a Docker CLI plugin that extends build capabilities using BuildKit. Cache backends support credentials by setting secrets directly as attribute values in cache-to/cache-from configuration. When supplied as user input, these secure values may be inadvertently captured in OpenTelemetry trac