CVE-2026-63328 in Trivy
Riassunto
di VulDB • 19/08/2026
Trivy è uno scanner di sicurezza. Prima della versione 0.72.0, i metadati del manifest dei plugin vengono utilizzati da pkg/plugin/manager.go per costruire percorsi sotto ~/.trivy/plugins senza limitare i nomi dei plugin a tale directory radice, consentendo ad un attaccante che induce un utente a installare o eseguire un plugin malevolo di scrivere il manifest e il binario del plugin in percorsi arbitrari scrivibili dall'utente; i plugin provenienti dall'indice ufficiale dei plugin Trivy non sono interessati. Questo problema è stato risolto nella versione 0.72.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.