CVE-2026-15788

BuildKit's cache mount source= selector on Windows Container on Windows (WCOW) workers does not detect NTFS directory junctions placed inside the cache root. A build authored by an untrusted user on a WCOW-configured BuildKit daemon can read arbitrary host files reachable to the BuildKit daemon process.

हाईCWE-59 सभी CVE

वीकनेस

प्रभावित प्रोडक्ट

mobyproject buildkit

संदर्भ

https://github.com/moby/buildkit/security/advisories/GHSA-388v-wmr2-g2v2

हमलावर से पहले बग आप ढूँढें।

GitHub से साइन इन करें और एक मिनट से भी कम में अपना पहला ऑडिट चलाएँ। फ़्री प्लान के लिए क्रेडिट कार्ड की ज़रूरत नहीं।

फ़्री ऑडिट शुरू करें प्राइसिंग देखें