vi
Mức độ nghiêm trọng trong 15 bản ghi đã phân tích
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Tính đến 11/09/2026, trong dữ liệu CyStack đã phân tích, buildkit ghi nhận 8 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 1 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của buildkit và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
| CVE | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-75593BuildKit: Malicious client can bypass destination directory validation on local sources upload | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-61711BuildKit: Custom frontend could bypass Seccomp/AppArmor | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-61712BuildKit: Possible runtime DoS via unbounded group parsing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-15793Git source checkout from a bundle file could lead to command injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-15792Possible panic when incorrect parameters sent from frontend | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-15791LLB file operation can be tricked to remove /tmp directory contents | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-15789Malicious client can bypass destination directory validation on local sources upload | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-15788WCOW cache mount source selector resolves NTFS junctions outside of cache root | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-33748BuildKit Git URL subdir component can cause access to restricted files | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành27/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-33747BuildKit vulnerable to malicious frontend causing file escape outside of storage root | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành27/03/2026 | Mức độ nghiêm trọngCao |
CVE-2024-23653BuildKit interactive containers API does not validate entitlements check | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành31/01/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-23652BuildKit possible host system access from mount stub cleaner | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành31/01/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-23651BuildKit possible race condition with accessing subpaths from cache mounts | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành31/01/2024 | Mức độ nghiêm trọngCao |
CVE-2024-23650BuildKit possible panic when incorrect parameters sent from frontend | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành31/01/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-26054Credentials inlined to Git URLs could end up in provenance attestation in BuildKit | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành06/03/2023 | Mức độ nghiêm trọngTrung bình |
