CVE-2025-6624 in snyk
الملخص
بحسب VulDB • 06/06/2026
تتأثر الإصدارات السابقة من الحزمة snyk للإصدار 1.1297.3 بثغرة حقن معلومات حساسة في ملف السجل (Insertion of Sensitive Information into Log File) من خلال ملفات سجلات التصحيح (debug logs) المحلية لواجهة سطر الأوامر (CLI) الخاصة بـ Snyk. يمكن الكشف عن بيانات اعتماد سجل الحاويات (Container Registry) المقدمة عبر متغيرات البيئة أو وسائط سطر الأوامر عند تنفيذ Snyk CLI في وضع DEBUG أو وضع DEBUG/TRACE.
تؤثر المشكلة على أوامر Snyk التالية:
1. عند تشغيل أوامر `snyk container test` أو `snyk container monitor` ضد سجل حاويات، مع تمكين وضع التصحيح، قد يتم كتابة بيانات اعتماد سجل الحاويات في سجل تصحيح CLI المحلي لـ Snyk. يحدث هذا فقط مع البيانات المحددة في متغيرات البيئة (`SNYK_REGISTRY_USERNAME` و `SNYK_REGISTRY_PASSWORD`)، أو في سطر الأوامر (`--password/-p` و `--username/-u`).
2. عند تنفيذ أمر `snyk auth` مع تمكين وضع التصحيح AND تعيين مستوى السجل إلى TRACE، قد يتم كتابة رموز بيانات الاعتماد الخاصة بالوصول/التجديد (access/refresh credential tokens) الخاصة بـ Snyk المستخدمة لربط CLI بـ Snyk في سجلات تصحيح CLI المحلية.
3. عند تنفيذ `snyk iac test` مع حزمة قواعد مخصصة لـ IAC عن بُعد، مع تمكين وضع التصحيح، AND تعيين مستوى السجل إلى TRACE، قد يتم كتابة رمز سجل Docker في سجلات تصحيح CLI المحلية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.