Veille sécuritéCloud & DevOps
P4Faible
Une définition Bake non fiable peut, dans certaines conditions, faire ignorer le contrôle d’autorisation `fs.read` pour des chemins voisins dont le nom commence par celui du répertoire de travail. Le risque dépend notamment de la présence de noms de fichiers correspondants à côté du projet ; mettre à jour Buildx vers 0.38.1 corrige le problème.
Docker
IdentifiantCVE-2026-121542
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifBuildx 0.38.1
Source : CVE-2026-121542 — NVD
Analyse technique
Le contrôle d’entitlement peut être contourné pour certains chemins partageant le répertoire parent du répertoire courant et dont le nom reprend son préfixe.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-03 à 22:19:46 UTC, soit le 2026-11-04 à 00:19:46 +02:00, dans la période. La mise à jour NVD fournie le 2026-11-04 est également dans la période.
ImpactDes fichiers accessibles au client Buildx peuvent être exposés dans des conditions particulières.
Versions affectéesDocker Buildx v0.19.0 à v0.38.0
Version corrigéeBuildx 0.38.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS1.8
EPSS0,15% · percentile 3,8%
Publication2026-11-04T00:19:46+02:00
Mise à jour2026-11-04T21:17:30+02:00
Action recommandée
Mettre à jour Docker Buildx vers la version 0.38.1 ou ultérieure et éviter d’exécuter des définitions Bake non fiables avant la mise à jour.
Sources
Priorisation DFS : P4 · 1 source(s).