CVE-2026-63328 in Trivy
الملخص
بحسب VulDB • 21/08/2026
Trivy هو ماسح أمني. قبل الإصدار 0.72.0، كانت بيانات تعريف بيان البرنامج المساعد (plugin manifest metadata) تُستخدم بواسطة pkg/plugin/manager.go لبناء مسارات تحت ~/.trivy/plugins دون تقييد أسماء البرامج المساعدة ضمن هذا الجذر، مما يسمح لمهاجم يقنع مستخدماً بتثبيت أو تشغيل برنامج مساعد ضار بكتابة البيان والملف الثنائي للبرنامج المساعد إلى مسارات عشوائية قابلة للكتابة من قبل المستخدم، بينما لا تتأثر البرامج المساعدة القادمة من فهرس برامج Trivy الرسمي. تم إصلاح هذه المشكلة في الإصدار 0.72.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.