7.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, само при определена конфигурация или състояние на системата, без вход и след действие от потребителя.
Описание
Оригинално описание
Buildx bake requires the user to grant entitlements with --allow or an interactive prompt before a build reaches outside the working directory. Under --progress=rawjson that consent step is skipped.
Засегнати продукти
- Docker Docker Buildx: 0.21.0 преди 0.37.2
Вид слабост
История
- 3 ноември 2026 Публикувано