JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026238 カスタムクライアントは、BuildKitデーモンに対してそのようなアップロード要求を作成でき、その結果、ファイルがBuildKit制御下のステートディレクトリから逸脱する可能性があります。クライアントがビルドを実行するためには、BuildKit制御APIにアクセスする有効な権限（例えば認証のバイパスなど）を持っていなければなりません。 cpe:/a:mobyproject:buildkit https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026238.html Common Vulnerabilities and Exposures (CVE) CVE-2026-15789 https://www.cve.org/CVERecord?id=CVE-2026-15789 National Vulnerability Database (NVD) CVE-2026-15789 https://nvd.nist.gov/vuln/detail/CVE-2026-15789 GitHub Malicious client can bypass destination directory validation on local sources upload Advisory moby/buildkit GitHub https://github.com/moby/buildkit/security/advisories/GHSA-g2h8-426c-7976 JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html 2026-07-31T15:02:21+09:00 2026-07-31T15:02:21+09:00