JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026237 BuildKitの低レベルビルドAPIにおける細工されたメッセージにより、/tmpディレクトリの内容を削除することが可能です。通常、この操作はビルドコンテナのrootfs内のファイルを削除するために使用されますが、実際にはホストの一時ディレクトリにまで影響を及ぼしてしまう可能性があります。 cpe:/a:mobyproject:buildkit https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026237.html Common Vulnerabilities and Exposures (CVE) CVE-2026-15791 https://www.cve.org/CVERecord?id=CVE-2026-15791 National Vulnerability Database (NVD) CVE-2026-15791 https://nvd.nist.gov/vuln/detail/CVE-2026-15791 GitHub LLB file operation can be tricked to remove /tmp directory contents Advisory moby/buildkit GitHub https://github.com/moby/buildkit/security/advisories/GHSA-32pv-7hq5-qhwq JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html 2026-07-31T15:02:17+09:00 2026-07-31T15:02:17+09:00