CVE-2026-15788
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
BuildKit na Windows Container on Windows (WCOW) nie wykrywa katalogowych dowiązań NTFS (junction points) umieszczonych wewnątrz katalogu cache. Niezaufany użytkownik budujący obraz na skonfigurowanym dla WCOW demonie BuildKit może odczytać dowolne pliki hosta dostępne dla procesu demona.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików na hoście, co może prowadzić do wycieku danych lub dalszej kompromitacji systemu.
Rekomendacja
Zaktualizuj BuildKit do wersji zawierającej poprawkę lub ogranicz dostęp do demona BuildKit dla niezaufanych użytkowników.
Inne podatności w BuildKit
Zobacz wszystkie- CVE-2026-75593Wysokie
BuildKit to zestaw narzędzi do konwersji kodu źródłowego na artefakty budowania w wydajny, ekspresyjny i powtarzalny sposób. Przed wersją 0.31.2 niestandardowy klient może wysłać żądanie uploadu do demona BuildKit, które umożliwia plikom ucieczkę z katalogu stanu kontrolowanego przez BuildKit. Klient musi mieć ważne uprawnienia dostępu do API kontroli BuildKit, aby inicjować budowanie, np. ominąć uwierzytelnianie. Problem został naprawiony w wersji 0.31.2.
- CVE-2026-61712Niskie
BuildKit to zestaw narzędzi do konwersji kodu źródłowego na artefakty budowania. Przed wersją 0.31.1 BuildKit czytał kontrolowane przez atakującego pliki /etc/passwd i /etc/group bez górnego limitu podczas rozwiązywania nazwy użytkownika na identyfikator użytkownika lub grupy w executor/oci/user.go i solver/llbsolver/ops/user_linux.go. Złośliwy obraz bazowy lub build może dostarczyć nadmiernie duże pliki, które wyczerpują pamięć podczas rozwiązywania użytkownika i powodują zakończenie procesu buildkitd z powodu braku pamięci.
- CVE-2026-61711Średnie
BuildKit, narzędzie do budowania artefaktów, przed wersją 0.31.1 zawiera podatność, w której niestandardowy frontend może umieścić nieprawidłową wartość SecurityMode w spreparowanym żądaniu budowy. Executor traktuje tę wartość jako tryb bez sandboxa, nie wymagając uprawnienia security.insecure, co wyłącza ochronę Seccomp i AppArmor dla kontenera budowy, mimo że ograniczenia Linux capabilities pozostają.
- CVE-2026-15793Wysokie
Podatność w BuildKit umożliwia złośliwemu źródłu Git, przy ustawieniu git.checkoutbundle=true, wykonanie spreparowanego polecenia na hoście podczas pobierania kodu.
- CVE-2026-15792Wysokie
Złośliwy klient lub frontend BuildKit może wysłać spreparowane żądanie, które powoduje awarię demona BuildKit z paniką.
- CVE-2026-15791Wysokie
W BuildKit, spreparowana wiadomość w niskopoziomowym API budowania może zostać użyta do usunięcia zawartości katalogu /tmp. Akcja, która normalnie służy do usuwania plików wewnątrz kontenera budowania, może uciec do rzeczywistego katalogu tymczasowego hosta.
- CVE-2026-15789Wysokie
Podatność w BuildKit. Niestandardowy klient może wysłać żądanie uploadu, które pozwala na ucieczkę plików poza katalog stanu kontrolowany przez BuildKit. Wymaga to ważnych uprawnień dostępu do API kontroli BuildKit.
Oryginalny opis (angielski, źródło NVD)
BuildKit's cache mount source= selector on Windows Container on Windows (WCOW) workers does not detect NTFS directory junctions placed inside the cache root. A build authored by an untrusted user on a WCOW-configured BuildKit daemon can read arbitrary host files reachable to the BuildKit daemon process.