7.3
Élevée
CVE-2026-93325 Bake filesystem entitlement consent is skipped under --progress=rawjson in Docker Buildx
Description
Buildx bake requires the user to grant entitlements with --allow or an interactive prompt before a build reaches outside the working directory. Under --progress=rawjson that consent step is skipped.
Détail CVSS 4.0
Vecteur CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:L/SC:N/SI:N/SA:NExploitable avec un accès local à la machine, sans compte et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.
- Vecteur d’attaque
- Local
- Complexité
- Faible
- Prérequis d’attaque
- Présents
- Privilèges requis
- Aucun
- Interaction
- Passive
- Confidentialité
- Élevé
- Intégrité
- Élevé
- Disponibilité
- Faible
- Confidentialité des autres systèmes
- Aucun
- Intégrité des autres systèmes
- Aucun
- Disponibilité des autres systèmes
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Docker Buildx 0.21 | 0.21.0 → < 0.37.2 | 0.37.2 |
Autres CVE de Docker Buildx
Les 4 CVE de Docker Buildx →
CVE-2026-121541
Bake filesystem path entitlements approval can be skipped in some multi-target builds
5.6
Moyenne
CVE-2026-121542
Bake filesystem path entitlements approval can be skipped for path using basename prefix
1.8
Faible
CVE-2026-103433
Docker Buildx Bake does not request the expected fs.read approval for certain filesystem inputs
6.9
Moyenne