CVE-2026-104994 in Trivy
Sumário
de VulDB • 02/10/2026
O Trivy anterior à versão 0.71.0 permite directory traversal nas funções do sistema de arquivos do Terraform quando tentam acessar nomes de caminho acima da raiz de varredura. O risco ocorre ao usar scanning de misconf em input não confiável (por exemplo, durante um pull request de terceiros que contenha uma configuração do Terraform), se dados sensíveis puderem ser encontrados nesses caminhos não intencionais e um adversário conseguir visualizar o valor dos dados sensíveis na saída da varredura.
If you want to get best quality of vulnerability data, you may have to visit VulDB.