Veille sécuritéCloud & DevOps
P4Moyenne
Une définition Bake non fiable qui construit plusieurs cibles peut contourner l’approbation `fs.read` et exposer des fichiers accessibles au client Buildx. Le correctif est Buildx 0.38.1 ; éviter d’exécuter des définitions Bake non fiables avec les versions affectées avant la mise à jour.
Docker
IdentifiantCVE-2026-121541
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifBuildx 0.38.1
Source : CVE-2026-121541 — NVD
Analyse technique
Dans certaines constructions Bake multi-cibles, les chemins issus de certaines cibles ne sont pas vérifiés contre les autorisations de fichiers attendues.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-03 à 22:19:46 UTC, soit le 2026-11-04 à 00:19:46 +02:00, dans la période. La mise à jour NVD fournie ne signale pas d’autre changement substantiel daté de la période.
ImpactDivulgation possible de fichiers accessibles au client Buildx.
Versions affectéesDocker Buildx v0.19.0 à v0.38.0
Version corrigéeBuildx 0.38.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.6
EPSS0,11% · percentile 1,4%
Publication2026-11-04T00:19:46+02:00
Action recommandée
Mettre à jour Docker Buildx vers la version 0.38.1 ou ultérieure et ne pas exécuter de définitions Bake non fiables sur une version affectée.
Sources
Priorisation DFS : P4 · 1 source(s).