CVE-2026-121541
ŚrednieCVSS 5.6Streszczenie
W Docker Buildx w wersjach od v0.19.0 do v0.38.0 niezaufana definicja Bake, która buduje wiele celów jednocześnie, może ujawnić pliki dostępne dla klienta Buildx bez oczekiwanej zgody fs.read. W pewnych warunkach ścieżki systemu plików z niektórych celów nie są weryfikowane względem zatwierdzonych uprawnień.
Ocena ryzyka
Użytkownicy uruchamiający niezaufane definicje Bake mogą narazić na szwank pliki dostępne dla klienta Buildx, co może prowadzić do nieautoryzowanego odczytu danych.
Rekomendacja
Zaktualizuj Docker Buildx do wersji v0.38.1 lub nowszej. Unikaj uruchamiania niezaufanych definicji Bake.
Inne podatności w Docker Buildx
Zobacz wszystkie- CVE-2026-121542Niskie
W Docker Buildx w wersjach od v0.19.0 do v0.38.0 niezaufana definicja Bake może ujawnić pliki dostępne dla klienta Buildx bez oczekiwanej zgody fs.read. Ścieżki w katalogu nadrzędnym bieżącego katalogu roboczego, których nazwy zaczynają się od nazwy katalogu roboczego, mogą pominąć sprawdzenie uprawnień do systemu plików. Problem naprawiono w wersji v0.38.1.
- CVE-2026-103433Średnie
Docker Buildx Bake nie żąda oczekiwanej zgody fs.read dla niektórych danych wejściowych systemu plików. Niezaufana definicja Bake może ujawnić czytelny plik poprzez sekret bez ścieżki, którego identyfikator jest interpretowany jako ścieżka po stronie klienta, lub zużyć lokalny układ obrazu OCI poza projektem, gdy walidacja uprawnień sprawdza inną reprezentację ścieżki.
Oryginalny opis (angielski, źródło NVD)
In Docker Buildx versions v0.19.0 through v0.38.0, an untrusted Bake definition that builds multiple targets together may expose files accessible to the Buildx client without the expected fs.read approval. Under certain conditions, filesystem paths from some targets are not verified against the approved entitlements. Users who run untrusted Bake definitions may be affected. The issue is fixed in v0.38.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS