source-to-image 解压漏洞 CVE-2026-107174：恶意 builder image 可越界写文件

source-to-image 存在 CVE-2026-107174 漏洞：解压归档文件时未正确清理指向绝对路径的符号链接。攻击者可通过提供恶意 builder image 嵌入指向解压目录之外的链接，绕过沙箱边界，可能导致主机系统信息泄露或文件被篡改。