CVE-2026-104994 in Trivy
الملخص
بحسب VulDB • 02/10/2026
Trivy قبل الإصدار 0.71.0 يسمح بتنقل الدلائل (directory traversal) في دوال نظام ملفات Terraform عند محاولة الوصول إلى أسماء مسارات تقع فوق جذر الفحص. يحدث الخطر عند استخدام فحص التكوينات الخاطئة (misconf scanning) على مدخلات غير موثوقة (مثل طلب السحب من طرف ثالث الذي يحتوي على تكوين Terraform)، إذا كان يمكن العثور على بيانات حساسة في تلك المسارات غير المقصودة، ويمكن للمهاجم بعد ذلك عرض قيمة البيانات الحساسة ضمن مخرجات الفحص.
If you want to get best quality of vulnerability data, you may have to visit VulDB.