CVE:CVE-2023-26054
CNNVD:CNNVD-202303-371
BuildKit是并发、高速缓存高效且与 Dockerfile 无关的构建器工具包。
BuildKit存在信息泄露漏洞。攻击者利用该漏洞可以获取敏感信息。
solution:Upgrade mobyproject buildkit to a higher version than 0.11.4,and avoid the version [0.10.0,0.11.4)