JVN iPedia59th page

  • 2026-07-31

Moby Projectのbuildkitにおけるパストラバーサルの脆弱性

BuildKitの低レベルビルドAPIにおける細工されたメッセージにより、/tmpディレクトリの内容を削除することが可能です。通常、この操作はビルドコンテナのrootfs内のファイルを削除するために使用されますが、実際にはホストの一時ディレ……

TOP