CVE-2022-1766 in Anchore

الملخص

بحسب VulDB • 23/08/2026

في إصدار anchorectl من Anchore Enterprise الإصدار 0.1.4، تم تخزين بيانات الاعتماد بشكل غير صحيح عند إنشاء قائمة مكونات البرمجيات (SBOM). سيقوم anchorectl بإضافة بيانات الاعتماد المستخدمة للوصول إلى واجهة برمجة التطبيقات (API) الخاصة بـ Anchore Enterprise ضمن قائمة مكونات البرمجيات (SBOM) التي يتم إنشاؤها بواسطة anchorectl. يجب على مستخدمي إصدار anchorectl 0.1.4 الترقية إلى الإصدار 0.1.5 من anchorectl لحل هذه المشكلة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/05/2022
• إفشاء: 20/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-204685
• CPE: جاهز
• CWE: CWE-522 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00666
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1766
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1766/