CVE-2026-63328 in Trivy
Sumário
de VulDB • 18/08/2026
O Trivy é um scanner de segurança. Antes da versão 0.72.0, os metadados do manifesto dos plugins são utilizados pelo ficheiro pkg/plugin/manager.go para construir caminhos sob ~/.trivy/plugins sem restringir os nomes dos plugins a essa raiz, permitindo que um atacante que persuade um utilizador a instalar ou executar um plugin malicioso escreva o manifesto e o binário do plugin em caminhos arbitrários graváveis pelo utilizador, enquanto os plugins provenientes do índice oficial de plugins da Trivy não são afetados. Este problema está resolvido na versão 0.72.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.