anonhaven
Ad

CVE-2026-93321

MEDIUM CVSS 4.0: 6,9 EPSS 0.15%
Обновлено 6 октября 2026
Moby
Параметр Значение
CVSS 6,9 (MEDIUM)
Тип уязвимости CWE-129 (Некорректная проверка индекса массива)
Поставщик Moby
Публичный эксплойт Нет

A malicious frontend can submit an LLB definition that causes buildkitd to panic and terminate, interrupting all builds running on that daemon.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-129 Improper Validation of Array Index (Некорректная проверка индекса массива)

Уязвимые продукты

moby:buildkit

Ссылки 2

https://github.com/moby/buildkit/releases/tag/v0.33.1
security@docker.com
https://github.com/moby/buildkit/security/advisories/GHSA-fjj4-h6vf-m9hj
security@docker.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-92543

Docker

7,6

CVE-2026-92542

Docker

6,9

CVE-2026-93315

Moby

5,8

CVE-2026-93326

Moby

6,0

CVE-2026-93323

Moby

6,8