CVE-2025-6624

snyk paketinin 1.1297.3 versiyasından əvvəlki versiyaları lokal Snyk CLI sazlama (debug) loqları vasitəsilə Loq Faylına Həssas Məlumatların Yerləşdirilməsi zəifliyinə malikdir. Ətraf mühit dəyişənləri və ya komanda sətri arqumentləri vasitəsilə təmin edilən Container Registry etibarlılıq məlumatları, Snyk CLI-ın DEBUG və ya DEBUG/TRACE rejimində işlədilməsi zamanı açıqlana bilər. Problem aşağıdakı Snyk komandalarına təsir edir: 1. snyk container test və ya snyk container monitor komandaları sazlama rejimi aktiv olduqda bir konteyner reyestrinə qarşı işlədildiyi zaman, konteyner reyestrinin etibarlılıq məlumatları lokal Snyk CLI sazlama loquna yazıla bilər. Bu, yalnız ətraf mühit dəyişənlərində (SNYK_REGISTRY_USERNAME və SNYK_REGISTRY_PASSWORD) və ya CLI-da (--password/-p və --username/-u) göstərilmiş etibarlılıq məlumatları ilə baş verir. 2. snyk auth komandası sazlama rejimi aktiv olduqda VƏ loq səviyyəsi TRACE olaraq təyin edildikdə, CLI-ı Snyk-ə bağlamaq üçün istifadə olunan Snyk giriş / yeniləmə (access / refresh) etibarlılıq tokenləri lokal CLI sazlama loqlarına yazıla bilər. 3. snyk iac test komandası Uzaq IAC Xüsusi qaydalar paketi (Remote IAC Custom rules bundle) ilə, sazlama rejimi aktiv olduqda VƏ loq səviyyəsi TRACE olaraq təyin edildikdə, docker reyestr tokeni lokal CLI sazlama loqlarına yazıla bilər.