4.5 Moyenne

CVE-2026-121520 Malicious client could set xattr value outside of BuildKit state directory

Description

In BuildKit versions prior to v0.34.1, a malicious client with access to the BuildKit control APIs can submit a build request that sets an extended attribute on a file outside the BuildKit state directory. Extended attributes in the trusted. or security. namespaces may also be set, potentially giving a program on the host elevated privileges. This issue affects build services that accept build requests from untrusted users. The issue is fixed in v0.34.1.

Détail CVSS 4.0

CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:N/SC:N/SI:H/SA:H

Exploitable avec un accès local à la machine, avec un compte administrateur et sans action d’un utilisateur ; sans impact direct sur le système vulnérable.

Vecteur d’attaque: Local
Complexité: Faible
Prérequis d’attaque: Présents
Privilèges requis: Élevés
Interaction: Aucune
Confidentialité: Aucun
Intégrité: Aucun
Disponibilité: Aucun
Confidentialité des autres systèmes: Aucun
Intégrité des autres systèmes: Élevé
Disponibilité des autres systèmes: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
buildkit 0.34	premières → < 0.34.1	0.34.1

Références

github.com github.com

Chronologie

Publiée 3 novembre 2026
Dernière modification 3 novembre 2026

Les 27 CVE de buildkit →

CVE-2026-121522 Possible panic from Git source resolver 6.7 Moyenne CVE-2026-93321 A malicious frontend can submit an LLB definition that causes buildkitd to panic and terminate, interrupting all… 6.9 Moyenne CVE-2026-93315 When proxy networking with CA injection is enabled, a build can modify its CA bundle before cleanup 5.8 Moyenne CVE-2026-93326 A build step for a Git source, crafted in a specific way, can bypass some policy validation rules 6.0 Moyenne

Suivre cette CVE