CVE-2026-93320

6.0 Moyenne

Publiée le 05/10/2026 à 20:17 · Modifiée le 06/10/2026 à 17:08 · En attente d'analyse NVD · Source : security@docker.com

Description

BuildKit may be tricked into performing file actions with special file inodes where regular files are expected. Special files may block operations or, on rootful workers, allow unintended host device access.

Traduire en français

Produits concernés

moby BuildKit

Scores CVSS

Version	Score	Source	Vecteur
4.0	6.0 Moyenne	security@docker.com	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:L/SC:N/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-441

Références

https://github.com/moby/buildkit/releases/tag/v0.33.1
https://github.com/moby/buildkit/security/advisories/GHSA-9728-qjrv-2xh2

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories