CVE-2026-55092
Təsvir
Trivy təhlükəsizlik skaneridir. 0.71.1 versiyasından əvvəl, Trivy OCI artefaktını yükləyərkən, artefakt manifestindəki org.opencontainers.image.title annotasiyasını heç bir yoxlama aparmadan hədəf fayl adı kimi istifadə edir. Trivy-nin hücumçu tərəfindən idarə olunan artefaktı yükləməsini təmin edə bilən hücumçu, nəzərdə tutulmuş hədəfdən kənar yola yönəlmiş xüsusi hazırlanmış annotasiya təqdim edə bilər ki, bu da Trivy-nin lay kontentini host fayl sistemində ixtiyari yerə yazmasına səbəb olar. Bu zəiflik 0.71.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- aquasec trivy0.71.1 və ya daha yeni versiya
- github.com/aquasecurity/trivy0.71.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aquasec trivy | v < 0.71.1 | 0.71.1 |
| github.com/aquasecurity/trivyGo | v < 0.71.1 | 0.71.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.