Vulnerabilidad en Buildx (CVE-2025-0495)
Gravedad CVSS v4.0:
MEDIA
Tipo:
CWE-532
Exposición de información a través de archivos de log
Fecha de publicación:
17/03/2025
Última modificación:
17/03/2025
Descripción
Buildx es un complemento de Docker CLI que amplía las capacidades de compilación mediante BuildKit. Los backends de caché admiten credenciales configurando secretos directamente como valores de atributo en la configuración de caché de origen/destino. Al proporcionarse como entrada del usuario, estos valores seguros pueden capturarse accidentalmente en los seguimientos de OpenTelemetry como parte de los argumentos y marcas del comando CLI rastreado. Los seguimientos de OpenTelemetry también se guardan en los registros históricos del demonio de BuildKit. Esta vulnerabilidad no afecta a los secretos transferidos al backend de caché de Github mediante variables de entorno ni autenticación de registro.
Impacto
Puntuación base 4.0
4.10
Gravedad 4.0
MEDIA