The official CVE record is not published yet
Listed from a security news or mailing-list post. Details may change. It will be replaced with the CVE.org / NVD record once published.
Docker Buildx にファイルシステム権限の保護不備による遠隔コード実行の脆弱性
Summary
Docker Buildx には、攻撃者が遠隔から任意のコードを実行できる脆弱性が見つかりました。悪用には、利用者が悪意のあるページを開いたりファイルを開いたりする操作が必要です。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Docker Buildx には、攻撃者が遠隔から任意のコードを実行できる脆弱性が見つかりました。悪用には、利用者が悪意のあるページを開いたりファイルを開いたりする操作が必要です。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。
Original description The description as published by the source.
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Docker Buildx. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The ZDI has assigned a CVSS rating of 7.8. The following CVEs are assigned: CVE-2026-93325.
(Zero Day Initiative Published Advisories: ZDI-26-758: Docker Buildx Filesystem Entitlements Protection Mechanism Failure Remote Code Execution Vulnerability)
Source: Zero Day Initiative Published Advisories NVD