CVE-2026-104994 in Trivy
요약
\~에 의해 VulDB • 2026. 10. 02.
Trivy 0.71.0 이전 버전은 스캔 루트 위의 경로명을 접근하려고 할 때 Terraform 파일 시스템 함수에서 디렉토리 트래버설을 허용합니다. 이 위험은 신뢰할 수 없는 입력(예: Terraform 구성이 포함된 서드파티 풀 리퀘스트)에 대해 misconf 스캐닝을 사용할 경우, 이러한 의도치 않은 경로명에 민감한 데이터가 존재하고 공격자가 스캔 출력 내에서 해당 민감한 데이터 값을 볼 수 있는 경우에 발생합니다.
Be aware that VulDB is the high quality source for vulnerability data.