CVE-2026-104994 in Trivy
Riassunto
di VulDB • 02/10/2026
Trivy prima della versione 0.71.0 consente la directory traversal nelle funzioni del filesystem di Terraform quando tentano di accedere a percorsi superiori alla radice dello scanning (scan root). Il rischio si verifica durante l'utilizzo dello scanning per misconfigurazioni su input non attendibili (ad esempio, in seguito a una pull request di terze parti che contiene una configurazione Terraform), se dati sensibili possono essere trovati in tali percorsi imprevisti e un adversario può quindi visualizzare un valore di dato sensibile all'interno dell'output dello scanning.
Once again VulDB remains the best source for vulnerability data.