BuildKit एक कुशल, अभिव्यंजक और दोहराने योग्य तरीके से स्रोत कोड को बिल्ड आर्टिफैक्ट्स में बदलने के लिए एक टूलकिट है। संस्करण 0.28.1 से पहले, Git URL फ़्रैगमेंट सबडिर घटकों का अपर्याप्त सत्यापन चेक-आउट किए गए Git रिपॉजिटरी रूट के बाहर की फ़ाइलों तक पहुंच की अनुमति दे सकता है। संभावित पहुंच उसी माउंटेड फ़ाइल सिस्टम पर फ़ाइलों तक सीमित है। इस समस्या को संस्करण v0.28.1 में ठीक कर दिया गया है। यह समस्या केवल उन बिल्ड को प्रभावित करती है जो सबपाथ घटक के साथ Git URL का उपयोग करते हैं। एक समाधान के रूप में, Docke बनाने से बचें

Docker में CVE-2026-33748 Git URL फ़्रैगमेंट सबडायरेक्टरी घटकों ( <url>#<ref>:<subdir>, [docs](https://docs.docker.com/build/concepts/context/#url-fragments)) के सत्यापन में अपर्याप्तता से संबंधित है। यह चेकआउट किए गए Git रिपॉजिटरी रूट के बाहर फ़ाइलों तक पहुंच की अनुमति दे सकता है। पहुंच समान माउंटेड फ़ाइल सिस्टम पर फ़ाइलों तक सीमित है। एक हमलावर इस भेद्यता का फायदा उठाकर संवेदनशील जानकारी पढ़ सकता है यदि वे Dockerfile में उपयोग किए गए Git URL को नियंत्रित कर सकते हैं। यह भेद्यता आपके Docker बिल्ड में उपयोग किए गए कोड के स्रोतों को सावधानीपूर्वक नियंत्रित करने के महत्व पर प्रकाश डालती है।

1. आरक्षित2026-03-23
2. प्रकाशित2026-03-27
3. संशोधित2026-03-30
4. EPSS अद्यतन2026-04-04

इस समस्या का समाधान Docker को संस्करण 0.28.1 या उच्चतर में अपडेट करना है। यदि तत्काल अपग्रेड संभव नहीं है, तो Dockerfiles में सबडायरेक्टरी घटकों के साथ Git URL का उपयोग करने से बचें, खासकर जब अविश्वसनीय स्रोतों से प्राप्त किया जाए। सुरक्षित कोडिंग प्रथाओं का पालन करने के लिए नियमित रूप से अपने Dockerfiles की जांच और ऑडिट करें। इस भेद्यता के संभावित प्रभाव को कम करने के लिए अधिक सख्त एक्सेस नियंत्रण और बिल्ड पर्यावरण अलगाव लागू करने पर विचार करें।