【漏洞预警】Docker Buildx 在 rawjson 进度模式下跳过文件系统授权（CVE-2026-93325）

Docker Buildx 从引入 rawjson 进度模式的 v0.21.0 起，到 v0.37.2 之前，docker buildx bake --progress=rawjson 会跳过文件系统 entitlement 的确认和 --allow 门禁。不可信 bake 定义可以访问工作目录之外的主机文件，并在构建用户上下文中执行代码（CVE-2026-93325，GHSA CVSS 4.0 为 7.3）。请把 Buildx 升到 v0.37.2 或更高。NVD 尚未收录。