CVE-2026-104994 in Trivy
Zusammenfassung
von VulDB • 02.10.2026
Trivy vor Version 0.71.0 ermöglicht Directory Traversal in den Dateisystemfunktionen von Terraform, wenn diese versuchen, auf Pfadnamen zuzugreifen, die sich oberhalb des Scan-Roots befinden. Das Risiko tritt auf, wenn ein Misconf-Scan mit nicht vertrauenswürdigen Eingaben (z. B. bei einem Pull-Request eines Drittanbieters, der eine Terraform-Konfiguration enthält) durchgeführt wird, wenn an diesen unbeabsichtigten Pfadnamen sensible Daten gefunden werden können und ein Angreifer dann einen Wert sensibler Daten im Scan-Ausgabe sehen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.