CVE-2025-6624

snyk paketinin 1.1297.3 öncesindeki sürümleri, yerel Snyk CLI hata ayıklama günlükleri aracılığıyla Günlük Dosyasına Hassas Bilgilerin Eklenmesi sorununa karşı savunmasızdır. Ortam değişkenleri veya komut satırı bağımsız değişkenleri aracılığıyla sağlanan Container Registry kimlik bilgileri, Snyk CLI'ın DEBUG veya DEBUG/TRACE modunda çalıştırılması durumunda açığa çıkabilir. Sorun aşağıdaki Snyk komutlarını etkilemektedir: 1. snyk container test veya snyk container monitor komutları bir container registry üzerinde hata ayıklama modu etkin olarak çalıştırıldığında, container registry kimlik bilgileri yerel Snyk CLI hata ayıklama günlüğüne yazılabilir. Bu durum yalnızca ortam değişkenlerinde (SNYK_REGISTRY_USERNAME ve SNYK_REGISTRY_PASSWORD) veya CLI'da (--password/-p ve --username/-u) belirtilen kimlik bilgileri için geçerlidir. 2. snyk auth komutu hata ayıklama modu etkinken VE günlük düzeyi TRACE olarak ayarlanmışken yürütüldüğünde, CLI'yı Snyk'e bağlamak için kullanılan Snyk erişim / yenileme kimlik doğrulama belirteçleri yerel CLI hata ayıklama günlüklerine yazılabilir. 3. snyk iac test, Uzak IAC Özel kurallar paketiyle, hata ayıklama modu etkinken VE günlük düzeyi TRACE olarak ayarlanmışken yürütüldüğünde, docker registry belirteci yerel CLI hata ayıklama günlüklerine yazılabilir.