Chainguard Forks

Chainguard Forks に関連する脆弱性 1

• 重大 9.3 解説あり kanikoでAzureのトークンが漏れる脆弱性、修正版あり kanikoの1.25.20より前では、ビルド中のAzureのアクセストークンが、ACRに似せたホスト名の外部サーバーへ送られます。Azure上のIDでイメージをビルドしている組織は、1.25.20へ更新し、ビルド対象のDockerfileの出どころも確認してください。 CVE-2026-105769 1:49