CVE の正式な記録の公開前です
セキュリティの情報源の記事に出た番号をもとに載せています。番号や内容が変わることがあります。CVE.org・NVD に記録が公開されたら、内容をそれに置き換えます。
Docker Buildx にファイルシステム権限の保護不備による遠隔コード実行の脆弱性
概要
Docker Buildx には、攻撃者が遠隔から任意のコードを実行できる脆弱性が見つかりました。悪用には、利用者が悪意のあるページを開いたりファイルを開いたりする操作が必要です。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Docker Buildx には、攻撃者が遠隔から任意のコードを実行できる脆弱性が見つかりました。悪用には、利用者が悪意のあるページを開いたりファイルを開いたりする操作が必要です。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Docker Buildx. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The ZDI has assigned a CVSS rating of 7.8. The following CVEs are assigned: CVE-2026-93325.
(Zero Day Initiative Published Advisories: ZDI-26-758: Docker Buildx Filesystem Entitlements Protection Mechanism Failure Remote Code Execution Vulnerability)
出典: Zero Day Initiative Published Advisories NVD