BuildKit possible host system access from mount stub cleaner

BuildKit, una herramienta para crear contenedores, tiene una vulnerabilidad crítica donde una configuración de construcción maliciosa puede engañar al proceso de limpieza para eliminar archivos en el sistema host, no solo dentro del contenedor. Un atacante puede destruir archivos importantes si logra controlar el Dockerfile o el frontend de construcción.

Vulnerabilidad CWE-22 de traversal de rutas en el limpiador de stubs de montaje de BuildKit: un Dockerfile o frontend malicioso que utilice RUN --mount puede explotar el mecanismo de limpieza post-construcción para eliminar archivos arbitrarios en el sistema de archivos del host. La explotación requiere que el atacante proporcione o controle el Dockerfile o frontend BuildKit; el impacto es la eliminación irrestricta de archivos del host con los privilegios del proceso BuildKit.