CVE-2026-63328 in Trivy
요약
\~에 의해 VulDB • 2026. 08. 19.
Trivy는 보안 스캐너입니다. 버전 0.72.0 이전에서는 pkg/plugin/manager.go에서 플러그인 매니페스트 메타데이터를 사용하여 ~/.trivy/plugins 아래의 경로를 구성할 때 플러그인 이름을 해당 루트 디렉토리로 제한하지 않았기 때문에, 공격자가 사용자를 설득하여 악성 플러그인을 설치하거나 실행하도록 유도하면 매니페스트와 플러그인 바이너리를 임의의 사용자 쓰기 가능한 경로에 작성할 수 있습니다. 반면 공식 Trivy 플러그인 인덱스에서 제공하는 플러그인은 영향을 받지 않습니다. 이 문제는 버전 0.72.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.