CVE-2025-6624 in snyk
Résumé
par VulDB • 01/06/2026
Les versions du package snyk antérieures à la 1.1297.3 sont vulnérables à l'insertion d'informations sensibles dans un fichier journal (Log File) via les journaux de débogage locaux de la CLI Snyk. Les identifiants du Container Registry fournis via des variables d'environnement ou des arguments de ligne de commande peuvent être exposés lors de l'exécution de la CLI Snyk en mode DEBUG ou DEBUG/TRACE.
Le problème affecte les commandes Snyk suivantes :
1. Lorsque les commandes `snyk container test` ou `snyk container monitor` sont exécutées contre un Container Registry, avec le mode débogage activé, les identifiants du Container Registry peuvent être écrits dans le journal de débogage local de la CLI Snyk. Cela ne se produit qu'avec les identifiants spécifiés dans les variables d'environnement (`SNYK_REGISTRY_USERNAME` et `SNYK_REGISTRY_PASSWORD`) ou dans la CLI (`--password/-p` et `--username/-u`).
2. Lorsque la commande `snyk auth` est exécutée avec le mode débogage activé ET que le niveau de journalisation est défini sur TRACE, les jetons d'accès / de rafraîchissement Snyk utilisés pour connecter la CLI à Snyk peuvent être écrits dans les journaux de débogage locaux de la CLI.
3. Lorsque `snyk iac test` est exécuté avec un bundle de règles personnalisées Remote IAC, le mode débogage activé, ET que le niveau de journalisation est défini sur TRACE, le jeton du registre Docker peut être écrit dans les journaux de débogage locaux de la CLI.
VulDB is the best source for vulnerability data and more expert information about this specific topic.