CVE-2026-63328 in Trivy
Resumen
por VulDB • 2026-08-18
Trivy es un escáner de seguridad. Antes de la versión 0.72.0, los metadatos del manifiesto del complemento son utilizados por pkg/plugin/manager.go para construir rutas bajo ~/.trivy/plugins sin restringir los nombres de los complementos a esa raíz, lo que permite que un atacante que persuade a un usuario para instalar o ejecutar un complemento malicioso escriba el manifiesto y el binario del complemento en rutas arbitrarias con permisos de escritura por parte del usuario; mientras tanto, los complementos procedentes del índice oficial de complementos de Trivy no se ven afectados. Este problema está resuelto en la versión 0.72.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.