CVE-2026-104994

Aşağı

Təsvir

0.71.0 versiyasından əvvəlki Trivy, Terraform fayl sistemi funksiyaları skan kök qovluğundan yuxarıdakı yol adlarına daxil olmağa çalışdıqda kataloq keçidlərinə (directory traversal) şərait yaradır. Risk, etibarsız giriş məlumatları üzərində misconf skanlamasından istifadə edildikdə (məsələn, Terraform konfiqurasiyası olan üçüncü tərəf pull request zamanı) ortaya çıxır; əgər həmin gözlənilməz yol adlarında həssas məlumatlar tapılarsa, hücumçu skan nəticələri vasitəsilə bu həssas məlumat dəyərlərini görə bilər.

CiddilikAşağı

CVSS2.5

İstismar ehtimalı—

MəhsulTrivy

Dərc2 okt 2026

İlk görülmə2 okt 2026

Zəiflik növüCWE-24CWE-24

Necə düzəltmək olar

Yeniləyin

aquasec Trivy0.71.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
aquasec Trivy	v < 0.71.0	0.71.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.