JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026235 BuildKitのカスタムフロントエンドまたはクライアントは、低レベルの生APIを使用してGitソースをチェックアウトする際にgit.checkoutbundle=trueを設定することができます。もしそのGitソースが悪意のあるものであった場合、ホスト上で悪意のあるコマンドが実行される可能性があります。 cpe:/a:mobyproject:buildkit https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026235.html Common Vulnerabilities and Exposures (CVE) CVE-2026-15793 https://www.cve.org/CVERecord?id=CVE-2026-15793 National Vulnerability Database (NVD) CVE-2026-15793 https://nvd.nist.gov/vuln/detail/CVE-2026-15793 GitHub Git source checkout from a bundle file could lead to command injection Advisory moby/buildkit GitHub https://github.com/moby/buildkit/security/advisories/GHSA-hw3h-2gp9-cxpv JVNDB CWE-88 https://cwe.mitre.org/data/definitions/88.html 2026-07-31T15:02:11+09:00 2026-07-31T15:02:11+09:00