BDU%3A2024-01030 — Vulnetix

BDU%3A2024-01030 PUBLISHED CVSS 10 CRITICAL

Уязвимость программного средства сборки контейнеров BuildKit, связанная с неправильной авторизацией, позволяющая нарушителю производить запуск контейнеров с повышенными привилегиями

Risk Scores

CVSS 2.0

Affected Products

Vendor	Product	Versions
Docker Inc.	BuildKit

Timeline

Feb 6, 2024 CVE Published

References

https://safe-surf.ru/upload/VULN-new/VULN.2024-02-05.1.pdf url
https://github.com/moby/buildkit/pull/4603 url
https://github.com/moby/buildkit/releases/tag/v0.12.5 url
https://github.com/moby/buildkit/security/advisories/GHSA-wr6v-9f75-vh2g advisory

Open in Interactive Console →